io.tooloracle/governanceoracle

Est-ce que io.tooloracle/governanceoracle est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.tooloracle/governanceoracle » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 11 outils

• action_tracker≈ 115 tokens

  Track remediation actions with deadlines and ownership.

  Paramètres, retour & exemple (6)

  Paramètres

  • add · boolean · optionnel
    Set true to add a new action
  • owner · string · optionnel
  • title · string · optionnel
  • due_date · string · optionnel
  • priority · string · optionnel · critical | high | medium | low
  • finding_id · string · optionnel

  Exemple d'appel

  {"name": "action_tracker", "arguments": {"add": true, "owner": "texte", "title": "texte", "due_date": "texte", "priority": "critical", "finding_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• annual_review≈ 52 tokens

  Annual framework review evidence bundle — checklist, stats, Art. 6(5) compliance.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "annual_review", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• board_report≈ 77 tokens

  Generate Management Body review pack — executive summary, open findings, risk posture, overdue items.

  Paramètres, retour & exemple (1)

  Paramètres

  • period · string · optionnel
    Reporting period (e.g., 'Q1 2026')

  Exemple d'appel

  {"name": "board_report", "arguments": {"period": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• board_report_llm≈ 113 tokens

  AI-powered board executive summary using local Gemma 4 LLM. Generates narrative summary from current findings in German or English.

  Paramètres, retour & exemple (2)

  Paramètres

  • language · string · optionnel
    Language: de or en
  • additional_context · string · optionnel
    Extra context to include (deadlines, events)

  Exemple d'appel

  {"name": "board_report_llm", "arguments": {"language": "texte", "additional_context": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• control_status≈ 48 tokens

  Control effectiveness dashboard across all DORA control domains.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "control_status", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• exception_register≈ 132 tokens

  View or add risk acceptances / exceptions with expiry tracking.

  Paramètres, retour & exemple (8)

  Paramètres

  • add · boolean · optionnel
    Set true to add a new exception
  • title · string · optionnel
  • finding_id · string · optionnel
  • accepted_by · string · optionnel
  • expiry_date · string · optionnel
  • acceptance_date · string · optionnel
  • risk_description · string · optionnel
  • compensating_controls · string · optionnel

  Exemple d'appel

  {"name": "exception_register", "arguments": {"add": true, "title": "texte", "finding_id": "texte", "accepted_by": "texte", "expiry_date": "texte", "acceptance_date": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• framework_review≈ 54 tokens

  ICT Risk Management Framework annual review — effectiveness assessment per DORA area.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "framework_review", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• health_check≈ 35 tokens

  Server status.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "health_check", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• kpi_dashboard≈ 52 tokens

  ICT Risk KPIs — open findings, overdue rate, remediation rate, exception count.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "kpi_dashboard", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_findings≈ 168 tokens

  List findings with optional filters.

  Paramètres, retour & exemple (4)

  Paramètres

  • owner · string · optionnel
  • domain · string · optionnel · access_management | change_management | incident_management | business_continuity | third_party_risk | data_protection | network_security | vulnerability_management
  • status · string · optionnel · open | in_progress | remediated | accepted | overdue
  • severity · string · optionnel · critical | high | medium | low | info

  Exemple d'appel

  {"name": "list_findings", "arguments": {"owner": "texte", "domain": "access_management", "status": "open", "severity": "critical"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• register_finding≈ 272 tokens

  Register an audit finding, risk, or control gap.

  Paramètres, retour & exemple (13)

  Paramètres

  • notes · string · optionnel
  • owner · string · optionnel
  • title · string · requis
  • domain · string · optionnel · access_management | change_management | incident_management | business_continuity | third_party_risk | data_protection | network_security | vulnerability_management
  • source · string · optionnel
    audit, pentest, incident, self-assessment
  • status · string · optionnel · open | in_progress | remediated | accepted | overdue
  • due_date · string · optionnel
  • severity · string · requis · critical | high | medium | low | info
  • finding_id · string · optionnel
  • description · string · optionnel
  • evidence_ref · string · optionnel
  • related_article · string · optionnel
  • remediation_plan · string · optionnel

  Exemple d'appel

  {"name": "register_finding", "arguments": {"title": "texte", "severity": "critical"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://tooloracle.io/governance/mcp/