accueil / serveurs / Dev & Code / io.github.traveljamboree/agentsec-mcp
io.github.traveljamboree/agentsec-mcp
serveur MCP (Model Context Protocol) · AgentSec MCP 0.1.0
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que io.github.traveljamboree/agentsec-mcp est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.traveljamboree/agentsec-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 3 outils
- cve_lookup≈ 72 tokens
Look up known CVE vulnerabilities for an npm package+version or a specific CVE ID. Returns CVSS scores, descriptions, and fix versions from NVD and OSV. Results are cached for 10 minutes. Costs $0.01 USDC per call.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "cve_lookup", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - reputation_check≈ 96 tokens
Check the reputation of an IP address or domain using AbuseIPDB and VirusTotal. Returns a security verdict (malicious/suspicious/unknown/clean) with confidence signals. Verdict is conservative: incomplete data returns 'unknown' never 'clean'. Results are cached for 10 minutes. Costs $0.01 USDC per call.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "reputation_check", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - secret_scan≈ 139 tokens
Scan text content for hardcoded secrets, API keys, and credentials using 20 pre-compiled patterns. Privacy guarantee: Input text is NEVER logged, cached, stored, or forwarded. Only findings_count and finding offsets (not matched values) are returned. Detected pattern types include: AWS keys, GitHub/GitLab PATs, OpenAI/Anthropic keys, Stripe secrets, Slack tokens, PEM private keys, JWT tokens, and 13 more. Per-call rate limit: 100/min. Payment: $0.05 USDC per scan.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "secret_scan", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».