io.github.joeyough/mcpcheck

Est-ce que io.github.joeyough/mcpcheck est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.joeyough/mcpcheck » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• check_mcp_trust≈ 168 tokens

  Check if an MCP server is safe to install: returns a trust score (0-100, grade A-F). Accepts a registry name (io.github.x/y), a GitHub repo (owner/repo), or a remote MCP URL. For remote servers it live-connects and analyzes the actual exposed tools for tool-poisoning + capabilities, and checks the backing repo (maintenance, license, security policy, auth). Call BEFORE installing or recommending any MCP server.

  Paramètres, retour & exemple (1)

  Paramètres

  • target · string · requis
    Registry name (io.github.x/y), GitHub repo (owner/repo), or remote MCP URL (https://...).

  Exemple d'appel

  {"name": "check_mcp_trust", "arguments": {"target": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_mcp_server≈ 130 tokens

  Scan and inspect an MCP server for security issues before connecting it: live tool-poisoning analysis, exposed-tool inventory + capabilities, TLS, and repo trust signals. Same engine as check_mcp_trust. Accepts a registry name, GitHub repo, or remote MCP URL.

  Paramètres, retour & exemple (1)

  Paramètres

  • target · string · requis
    Registry name (io.github.x/y), GitHub repo (owner/repo), or remote MCP URL (https://...).

  Exemple d'appel

  {"name": "scan_mcp_server", "arguments": {"target": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcpcheck.netlify.app/mcp