io.tooloracle/dora

Est-ce que io.tooloracle/dora est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.tooloracle/dora » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 15 outils

• breach_check≈ 118 tokens

  HaveIBeenPwned breach database — check domain/company breach exposure. DORA Art. 18 incident assessment.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
    Max results 1-50 (default: 20)
  • domain · string · optionnel
    Company domain e.g. 'meinbank.de' (optional — omit for latest breaches)

  Exemple d'appel

  {"name": "breach_check", "arguments": {"limit": 1, "domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• cert_advisories≈ 114 tokens

  CERT-Bund security advisories — authoritative DE source for ICT threats. DORA Art. 17 threat monitoring.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
    Max results 1-30 (default: 15)
  • keyword · string · optionnel
    Filter by keyword e.g. 'Windows', 'Apache', 'Cisco'

  Exemple d'appel

  {"name": "cert_advisories", "arguments": {"limit": 1, "keyword": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• cloud_status≈ 104 tokens

  Live status of AWS, GCP, Azure cloud providers. DORA Art. 28 third-party ICT risk monitoring.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
    Max incidents per provider (default: 10)
  • provider · string · optionnel
    Provider: aws, gcp, azure, all (default: all)

  Exemple d'appel

  {"name": "cloud_status", "arguments": {"limit": 1, "provider": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• cve_latest≈ 158 tokens

  Latest critical CVEs — daily DORA ICT risk briefing. Filter by severity and banking relevance.

  Paramètres, retour & exemple (4)

  Paramètres

  • days · integer · optionnel
    Last N days (default: 7)
  • limit · integer · optionnel
    Max results 1-20 (default: 10)
  • severity · string · optionnel
    CRITICAL, HIGH, MEDIUM (default: CRITICAL)
  • banking_only · boolean · optionnel
    Filter to banking-relevant vendors only (default: false)

  Exemple d'appel

  {"name": "cve_latest", "arguments": {"days": 1, "limit": 1, "severity": "texte", "banking_only": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• cve_search≈ 204 tokens

  Search CVEs by keyword, vendor or product. Returns CVSS scores, attack vectors, DORA pillar mapping.

  Paramètres, retour & exemple (5)

  Paramètres

  • days · integer · optionnel
    Published within last N days (default: 30)
  • limit · integer · optionnel
    Max results 1-20 (default: 10)
  • vendor · string · optionnel
    Vendor/product e.g. 'SAP', 'Cisco', 'Microsoft Exchange'
  • keyword · string · optionnel
    Search keyword e.g. 'authentication bypass', 'remote code execution'
  • severity · string · optionnel · CRITICAL | HIGH | MEDIUM | LOW
    CVSS severity: CRITICAL, HIGH, MEDIUM, LOW

  Exemple d'appel

  {"name": "cve_search", "arguments": {"days": 1, "limit": 1, "vendor": "texte", "keyword": "texte", "severity": "CRITICAL"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• dora_calendar≈ 59 tokens

  DORA compliance milestones and upcoming deadlines for financial institutions. All Art. references included.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "dora_calendar", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• dora_news≈ 144 tokens

  EBA/DORA regulatory news for banks. Topics: general, eba, incident, third_party, testing, guidelines, bafin, swift.

  Paramètres, retour & exemple (3)

  Paramètres

  • lang · string · optionnel
    Language: en or de (default: en)
  • limit · integer · optionnel
    Max articles 1-20 (default: 10)
  • topic · string · optionnel
    Topic: general, eba, incident, third_party, testing, guidelines, bafin, swift, fintech

  Exemple d'appel

  {"name": "dora_news", "arguments": {"lang": "texte", "limit": 1, "topic": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• health_check≈ 47 tokens

  DORAOracle server status and all backend connectivity checks.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "health_check", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• incident_timeline≈ 157 tokens

  Generate a DORA Art. 19-aligned ICT incident reporting timeline with the regulatory deadline structure. Supports - does not constitute - compliant reporting.

  Paramètres, retour & exemple (3)

  Paramètres

  • sector · string · optionnel
    Sector: banking, insurance, payment (default: banking)
  • incident_time · string · optionnel
    ISO timestamp of incident e.g. '2026-03-19T14:00:00Z' (default: now)
  • classification · string · optionnel
    Incident class: major, significant, minor (default: major)

  Exemple d'appel

  {"name": "incident_timeline", "arguments": {"sector": "texte", "incident_time": "texte", "classification": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• kev_check≈ 85 tokens

  Check if a specific CVE is in CISA KEV (actively exploited in the wild). Returns DORA incident classification guidance.

  Paramètres, retour & exemple (1)

  Paramètres

  • cve_id · string · optionnel
    CVE ID to check e.g. 'CVE-2021-44228' (Log4Shell)

  Exemple d'appel

  {"name": "kev_check", "arguments": {"cve_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• kev_list≈ 164 tokens

  CISA Known Exploited Vulnerabilities — actively exploited CVEs with patch deadlines. DORA Art. 9 patch compliance.

  Paramètres, retour & exemple (4)

  Paramètres

  • days · integer · optionnel
    Added to KEV within last N days (default: 30)
  • limit · integer · optionnel
    Max results 1-50 (default: 15)
  • vendor · string · optionnel
    Filter by vendor e.g. 'Cisco', 'Microsoft', 'SAP'
  • overdue · boolean · optionnel
    Show only overdue patches (default: false)

  Exemple d'appel

  {"name": "kev_list", "arguments": {"days": 1, "limit": 1, "vendor": "texte", "overdue": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mitre_techniques≈ 144 tokens

  MITRE ATT&CK techniques for DORA TLPT / TIBER-EU penetration testing. Maps to DORA Art. 26.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
    Max results 1-20 (default: 10)
  • tactic · string · optionnel
    Filter by tactic: Initial Access, Lateral Movement, Impact, Persistence, etc.
  • keyword · string · optionnel
    Search keyword e.g. 'ransomware', 'phishing', 'credential'

  Exemple d'appel

  {"name": "mitre_techniques", "arguments": {"limit": 1, "tactic": "texte", "keyword": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• provider_risk≈ 85 tokens

  DORA Art. 28 ICT third-party risk assessment: CVE history, news, GLEIF registration, contractual checklist.

  Paramètres, retour & exemple (1)

  Paramètres

  • provider · string · optionnel
    Provider name e.g. 'SAP', 'Salesforce', 'AWS', 'Temenos'

  Exemple d'appel

  {"name": "provider_risk", "arguments": {"provider": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• threat_actors≈ 136 tokens

  Feodo Tracker: live C2 botnet servers (Emotet, QakBot, etc.). Actionable IP blocklist for DORA Art. 9.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
    Max results 1-100 (default: 20)
  • status · string · optionnel
    Filter by status: online, offline
  • malware · string · optionnel
    Filter by malware family: Emotet, QakBot, Dridex, TrickBot

  Exemple d'appel

  {"name": "threat_actors", "arguments": {"limit": 1, "status": "texte", "malware": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• tlpt_scenarios≈ 106 tokens

  TIBER-EU threat scenarios for DORA resilience testing planning. Banking-specific attack simulations.

  Paramètres, retour & exemple (2)

  Paramètres

  • focus · string · optionnel
    Focus area: swift, ransomware, insider, ddos, cloud (default: all)
  • sector · string · optionnel
    Sector: banking (default: banking)

  Exemple d'appel

  {"name": "tlpt_scenarios", "arguments": {"focus": "texte", "sector": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://tooloracle.io/dora/mcp/