io.github.jdhart81/security-preflight

Est-ce que io.github.jdhart81/security-preflight est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.jdhart81/security-preflight » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• describe_agent≈ 128 tokens

  Describe scope, evidence boundary, inputs, and outputs.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "describe_agent", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• get_security_receipt≈ 161 tokens

  Read an unsigned, filtered public view; retain original delivery for signature verification.

  Paramètres, retour & exemple (1)

  Paramètres

  • receipt_id · string · requis

  Exemple d'appel

  {"name": "get_security_receipt", "arguments": {"receipt_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• scan_source≈ 248 tokens

  $1 bounded inline VulnCanon source scan; indicators, not proven exploits. Direct MCP requires the checkout caller and verified fixed-order session. At most 64 KiB, 2000 lines, 4096 characters per line. No model calls, repository fetching or code execution. Returns a redacted signed receipt.

  Paramètres, retour & exemple (3)

  Paramètres

  • source · string · requis
  • agent_id · string · requis
  • session_id · ? · optionnel

  Exemple d'appel

  {"name": "scan_source", "arguments": {"source": "texte", "agent_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• screen_injection≈ 261 tokens

  $1 batch of 1–20 text samples screened for deterministic injection markers. Direct MCP requires the checkout caller and verified fixed-order session. Maximum 64 KiB total. Heuristic indicators, not calibrated probabilities or a guarantee of safety. No model calls or automatic follow-on purchase.

  Paramètres, retour & exemple (3)

  Paramètres

  • texts · array · requis
  • agent_id · string · requis
  • session_id · ? · optionnel

  Exemple d'appel

  {"name": "screen_injection", "arguments": {"texts": [], "agent_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• security_preflight≈ 429 tokens

  Run a $1 static Security Preflight and return a signed receipt. Direct MCP requires the checkout caller and verified fixed-order session. The separate x402 HTTP rail retains its existing introductory quote policy. No deployed endpoint is fetched or tested. Importing the receipt into an Agent Market profile is a separate, explicit action.

  Paramètres, retour & exemple (8)

  Paramètres

  • policy · ? · optionnel
  • agent_id · string · requis
  • manifest · object · requis
  • request_id · ? · optionnel
  • session_id · ? · optionnel
  • payment_ref · ? · optionnel
  • sample_inputs · ? · optionnel
  • subject_profile_sha256 · ? · optionnel

  Exemple d'appel

  {"name": "security_preflight", "arguments": {"agent_id": "texte", "manifest": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.viridis-security.com/security-preflight/mcp