io.tooloracle/cybershield

Est-ce que io.tooloracle/cybershield est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.tooloracle/cybershield » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 12 outils

• attack_surface_check≈ 110 tokens

  Attack surface assessment checklist. Web apps, remote access, cloud, IoT, email. Prioritized security checks.

  Paramètres, retour & exemple (5)

  Paramètres

  • iot_devices · boolean · optionnel
  • cloud_services · boolean · optionnel
  • employee_count · integer · optionnel
  • web_applications · boolean · optionnel
  • remote_access_vpn · boolean · optionnel

  Exemple d'appel

  {"name": "attack_surface_check", "arguments": {"iot_devices": true, "cloud_services": true, "employee_count": 1, "web_applications": true, "remote_access_vpn": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• cve_risk_score≈ 138 tokens

  CVE risk prioritization combining CVSS, EPSS, KEV catalog, exploit availability. Returns weighted priority score with patching SLA.

  Paramètres, retour & exemple (7)

  Paramètres

  • cve_id · string · optionnel
  • cvss_score · number · optionnel
  • epss_score · number · optionnel
    0-1 EPSS probability
  • in_kev_catalog · boolean · optionnel
  • public_exploit · boolean · optionnel
  • internet_facing · boolean · optionnel
  • affected_systems · integer · optionnel

  Exemple d'appel

  {"name": "cve_risk_score", "arguments": {"cve_id": "texte", "cvss_score": 1, "epss_score": 1, "in_kev_catalog": true, "public_exploit": true, "internet_facing": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• dora_ict_risk≈ 136 tokens

  DORA Art. 5-12 ICT risk management compliance check. 8 articles assessed with specific requirements per article.

  Paramètres, retour & exemple (7)

  Paramètres

  • learning_evolving · boolean · optionnel
  • response_recovery · boolean · optionnel
  • detection_measures · boolean · optionnel
  • ict_risk_framework · boolean · optionnel
  • communication_plans · boolean · optionnel
  • ict_asset_inventory · boolean · optionnel
  • protection_prevention · boolean · optionnel

  Exemple d'appel

  {"name": "dora_ict_risk", "arguments": {"learning_evolving": true, "response_recovery": true, "detection_measures": true, "ict_risk_framework": true, "communication_plans": true, "ict_asset_inventory": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• incident_playbook≈ 89 tokens

  Incident response playbook for ransomware, data breach, phishing compromise. Phase-by-phase actions with legal obligations.

  Paramètres, retour & exemple (1)

  Paramètres

  • incident_type · string · optionnel
    ransomware | data_breach | phishing_compromise

  Exemple d'appel

  {"name": "incident_playbook", "arguments": {"incident_type": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• iso27001_gap≈ 84 tokens

  ISO 27001:2022 Annex A gap analysis. All 93 controls across 4 themes, new 2022 controls highlighted, certification process.

  Paramètres, retour & exemple (1)

  Paramètres

  • controls · object · optionnel
    Optional: status of specific controls

  Exemple d'appel

  {"name": "iso27001_gap", "arguments": {"controls": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• nis2_compliance≈ 203 tokens

  NIS2 Directive (EU 2022/2555) compliance assessment. All 10 Art. 21 measures, entity classification, penalties, incident reporting.

  Paramètres, retour & exemple (13)

  Paramètres

  • sector · string · optionnel
  • mfa_deployed · boolean · optionnel
  • access_control · boolean · optionnel
  • employee_count · integer · optionnel
  • risk_management · boolean · optionnel
  • incident_handling · boolean · optionnel
  • business_continuity · boolean · optionnel
  • cryptography_policy · boolean · optionnel
  • annual_turnover_meur · number · optionnel
  • supply_chain_security · boolean · optionnel
  • cyber_hygiene_training · boolean · optionnel
  • vulnerability_management · boolean · optionnel
  • incident_reporting_process · boolean · optionnel

  Exemple d'appel

  {"name": "nis2_compliance", "arguments": {"sector": "texte", "mfa_deployed": true, "access_control": true, "employee_count": 1, "risk_management": true, "incident_handling": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• nis2_incident_report≈ 110 tokens

  NIS2 incident notification template. 24h early warning, 72h notification, 1-month final report templates.

  Paramètres, retour & exemple (5)

  Paramètres

  • severity · string · optionnel
  • incident_type · string · optionnel
  • affected_services · string · optionnel
  • cross_border_impact · boolean · optionnel
  • affected_users_estimate · integer · optionnel

  Exemple d'appel

  {"name": "nis2_incident_report", "arguments": {"severity": "texte", "incident_type": "texte", "affected_services": "texte", "cross_border_impact": true, "affected_users_estimate": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• password_policy≈ 62 tokens

  Generate password policy per NIST SP 800-63B (2024) and BSI recommendations. Modern best practices — no forced rotation.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "password_policy", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• phishing_indicators≈ 126 tokens

  Analyze email/URL for phishing indicators. Scores sender, urgency, attachments, URL patterns. Returns verdict and recommended actions.

  Paramètres, retour & exemple (6)

  Paramètres

  • subject · string · optionnel
  • sender_email · string · optionnel
  • suspicious_url · string · optionnel
  • creates_urgency · boolean · optionnel
  • asks_for_credentials · boolean · optionnel
  • has_unexpected_attachment · boolean · optionnel

  Exemple d'appel

  {"name": "phishing_indicators", "arguments": {"subject": "texte", "sender_email": "texte", "suspicious_url": "texte", "creates_urgency": true, "asks_for_credentials": true, "has_unexpected_attachment": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• risk_matrix≈ 85 tokens

  Risk assessment matrix (likelihood × impact). ISO 31000/27005 methodology. Provide risks for assessment or get template.

  Paramètres, retour & exemple (1)

  Paramètres

  • risks · string · optionnel
    JSON array [{name, likelihood(1-5), impact(1-5)}]

  Exemple d'appel

  {"name": "risk_matrix", "arguments": {"risks": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• security_metrics≈ 62 tokens

  Security KPI/metrics dashboard template. MTTD, MTTR, patch compliance, phishing rate. Board-ready reporting guidance.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "security_metrics", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• threat_landscape≈ 88 tokens

  Current cyber threat landscape overview per ENISA categories. Top 8 threats with sector relevance and mitigations.

  Paramètres, retour & exemple (1)

  Paramètres

  • sector · string · optionnel
    energy|finance|healthcare|manufacturing|public_admin|general

  Exemple d'appel

  {"name": "threat_landscape", "arguments": {"sector": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://tooloracle.io/cybershield/mcp/