io.github.kynosure-ai/norma-mcp-server

Est-ce que io.github.kynosure-ai/norma-mcp-server est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.kynosure-ai/norma-mcp-server » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• assess_gap≈ 416 tokens

  Indicative gap register against a target framework. Given a company profile (existing certifications, sector, size, jurisdiction), return covered / partial / gap counts and slug examples. Heuristic only — Pyxis (https://kynosure.ai/en/pyxis) produces the severity-ranked cross-framework gap register with FCI/WMI/ECI scoring.

  Paramètres, retour & exemple (2)

  Paramètres

  • company_profile · object · requis
    Existing certifications + organisational profile.
  • target_framework · string · requis · nis2 | dora | iso27001 | iso42001 | aims | euaiact | iso22301 | iso27701
    The framework to assess gaps against.

  Exemple d'appel

  {"name": "assess_gap", "arguments": {"company_profile": {}, "target_framework": "nis2"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• generate_policy≈ 374 tokens

  Parametrize a NORMA compliance template with company context and return Markdown. Templates are sourced from the curated corpus (32 in the public subset, 176 more queryable in full). Output begins with a not-legal-advice disclaimer block. Use search_controls first to discover a slug.

  Paramètres, retour & exemple (2)

  Paramètres

  • template_slug · string · requis
    Template slug. Use search_controls to discover one. Examples: "iso27001-access-control", "isms-policies-supplier-security".
  • company_context · object · requis
    Variables substituted into {{COMPANY_NAME}}, {{SECTOR}}, etc.

  Exemple d'appel

  {"name": "generate_policy", "arguments": {"template_slug": "texte", "company_context": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• map_controls≈ 257 tokens

  Crosswalk corpus controls between two compliance frameworks via the `cross_references` frontmatter graph. Useful for prompts like 'I am ISO 27001 certified — what gaps for NIS2?'. Returns an array of mapped pairs with confidence + source slug.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
  • to_framework · string · requis · nis2 | dora | iso27001 | iso42001 | aims | euaiact | iso22301 | iso27701
    Target framework (e.g., nis2).
  • from_framework · string · requis · nis2 | dora | iso27001 | iso42001 | aims | euaiact | iso22301 | iso27701
    Source framework (e.g., iso27001).

  Exemple d'appel

  {"name": "map_controls", "arguments": {"to_framework": "nis2", "from_framework": "nis2"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_controls≈ 247 tokens

  Full-text search the curated NORMA control corpus. Filter by framework (NIS2 / DORA / ISO 27001 / ISO 42001 / EU AI Act / ISO 22301 / ISO 27701 / CRA). Returns matching templates with title, framework, slug, source_refs, and an excerpt around the match.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
  • keyword · string · requis
    Search query (matched against title + body, case-insensitive).
  • framework · string · optionnel · nis2 | dora | iso27001 | iso42001 | aims | euaiact | iso22301 | iso27701
    Restrict to one framework (omit to search all frameworks).

  Exemple d'appel

  {"name": "search_controls", "arguments": {"keyword": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://norma-mcp.kynosure.ai/mcp