io.tooloracle/accessoracle

Est-ce que io.tooloracle/accessoracle est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.tooloracle/accessoracle » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 10 outils

• access_gap_analysis≈ 45 tokens

  Gap analysis against RTS Art. 21 requirements.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "access_gap_analysis", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• access_review≈ 116 tokens

  Track access recertification reviews. Set add=true to log a review.

  Paramètres, retour & exemple (7)

  Paramètres

  • add · boolean · optionnel
  • notes · string · optionnel
  • decision · string · optionnel · confirmed | revoked | modified
  • reviewer · string · optionnel
  • account_id · string · optionnel
  • review_date · string · optionnel
  • overdue_days · integer · optionnel

  Exemple d'appel

  {"name": "access_review", "arguments": {"add": true, "notes": "texte", "decision": "confirmed", "reviewer": "texte", "account_id": "texte", "review_date": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• break_glass_log≈ 96 tokens

  Emergency access logging. Set log=true to record usage.

  Paramètres, retour & exemple (6)

  Paramètres

  • log · boolean · optionnel
  • reason · string · optionnel
  • used_by · string · optionnel
  • account_id · string · optionnel
  • approved_by · string · optionnel
  • duration_minutes · integer · optionnel

  Exemple d'appel

  {"name": "break_glass_log", "arguments": {"log": true, "reason": "texte", "used_by": "texte", "account_id": "texte", "approved_by": "texte", "duration_minutes": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• health_check≈ 35 tokens

  Server status.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "health_check", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• jml_process≈ 107 tokens

  Joiner/Mover/Leaver process tracking. Set log_event=true to log.

  Paramètres, retour & exemple (6)

  Paramètres

  • date · string · optionnel
  • username · string · optionnel
  • log_event · boolean · optionnel
  • event_type · string · optionnel · joiner | mover | leaver
  • verified_by · string · optionnel
  • actions_taken · string · optionnel

  Exemple d'appel

  {"name": "jml_process", "arguments": {"date": "texte", "username": "texte", "log_event": true, "event_type": "joiner", "verified_by": "texte", "actions_taken": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_accounts≈ 62 tokens

  List accounts with filters.

  Paramètres, retour & exemple (3)

  Paramètres

  • no_mfa · boolean · optionnel
  • system · string · optionnel
  • account_type · string · optionnel

  Exemple d'appel

  {"name": "list_accounts", "arguments": {"no_mfa": true, "system": "texte", "account_type": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mfa_compliance≈ 47 tokens

  Check MFA coverage against DORA Art. 9(4)(d) requirements.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mfa_compliance", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• privileged_audit≈ 46 tokens

  Privileged account audit — MFA, shared, review status.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "privileged_audit", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• register_account≈ 213 tokens

  Register a privileged/service/shared account for IAM tracking.

  Paramètres, retour & exemple (13)

  Paramètres

  • notes · string · optionnel
  • owner · string · optionnel
  • system · string · optionnel
  • username · string · requis
  • is_shared · boolean · optionnel
  • account_id · string · optionnel
  • cif_access · boolean · optionnel
  • department · string · optionnel
  • mfa_method · string · optionnel · totp | fido2 | smartcard | push | sms | none
  • criticality · string · optionnel · critical | important | standard
  • mfa_enabled · boolean · optionnel
  • account_type · string · requis · privileged | service | shared | standard | break_glass
  • remote_access · boolean · optionnel

  Exemple d'appel

  {"name": "register_account", "arguments": {"username": "texte", "account_type": "privileged"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• sod_matrix≈ 45 tokens

  Detect Segregation of Duties conflicts across accounts.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "sod_matrix", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://tooloracle.io/access/mcp/