net.webhooktest/webhook-tester

Est-ce que net.webhooktest/webhook-tester est sûr ?

Au dernier audit MCP Hub, le serveur MCP « net.webhooktest/webhook-tester » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 8 outils

• clear_webhooks≈ 229 tokens

  Permanently delete every capture in a bucket. Requires confirm=true.

  Paramètres, retour & exemple (2)

  Paramètres

  • confirm · boolean · requis
    must be true to perform this destructive action
  • bucket_id · string · requis

  Exemple d'appel

  {"name": "clear_webhooks", "arguments": {"confirm": true, "bucket_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"error": "texte", "success": true}}

• configure_webhook_response≈ 415 tokens

  Set the status, content type (JSON, plain text, XML, or form-encoded), body, optional Retry-After or X-Hook-Secret header, and a delay up to 10 seconds returned by the webhook endpoint. Browser visits always receive plain text.

  Paramètres, retour & exemple (6)

  Paramètres

  • body · string · requis
  • status · integer · requis
  • headers · object · optionnel
    optional response headers; only Retry-After and X-Hook-Secret are supported, matched case-insensitively
  • delay_ms · integer · optionnel
    response delay in milliseconds, from 0 to 10000
  • bucket_id · string · requis
  • content_type · string · requis
    application/json, text/plain, application/xml, text/xml, application/soap+xml, application/problem+xml, application/x-www-form-urlencoded, or application/*+json; only a charset parameter is allowed; empty selects application/json

  Exemple d'appel

  {"name": "configure_webhook_response", "arguments": {"body": "texte", "status": 1, "bucket_id": "texte", "content_type": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"error": "texte", "success": true}}

• create_webhook_bucket≈ 299 tokens

  Create an anonymous temporary webhook capture bucket. The returned bucket ID is a bearer capability and expires after 15 days of inactivity.

  Paramètres, retour & exemple (2)

  Paramètres

  • name · string · optionnel
    optional display name for the bucket
  • controlled_test · boolean · optionnel
    set true only for maintainer QA or automated evaluations; not for a real user's first test

  Exemple d'appel

  {"name": "create_webhook_bucket", "arguments": {"name": "texte", "controlled_test": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"id": "texte", "name": "texte", "error": "texte", "dashboard_url": "texte", "webhook_endpoint": "texte", "inactivity_policy": "texte"}}

• delete_webhook_bucket≈ 232 tokens

  Permanently delete a bucket and all of its captures. Requires confirm=true.

  Paramètres, retour & exemple (2)

  Paramètres

  • confirm · boolean · requis
    must be true to perform this destructive action
  • bucket_id · string · requis

  Exemple d'appel

  {"name": "delete_webhook_bucket", "arguments": {"confirm": true, "bucket_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"error": "texte", "success": true}}

• get_webhook≈ 472 tokens

  Read one webhook capture scoped to its bucket. Sensitive headers and query values are redacted by default.

  Paramètres, retour & exemple (4)

  Paramètres

  • bucket_id · string · requis
  • webhook_id · string · requis
  • max_body_bytes · integer · optionnel
    maximum body bytes to return; defaults to 65536 and cannot exceed 262144
  • include_sensitive · boolean · optionnel
    return sensitive header and query values; defaults to false

  Exemple d'appel

  {"name": "get_webhook", "arguments": {"bucket_id": "texte", "webhook_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"error": "texte", "webhook": "texte"}}

• get_webhook_bucket≈ 289 tokens

  Read a bucket name and its configured HTTP response settings.

  Paramètres, retour & exemple (1)

  Paramètres

  • bucket_id · string · requis
    bucket capability ID

  Exemple d'appel

  {"name": "get_webhook_bucket", "arguments": {"bucket_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"id": "texte", "name": "texte", "error": "texte", "dashboard_url": "texte", "response_body": "texte", "response_status": 1, "response_headers": {}, "webhook_endpoint": "texte", "response_delay_ms": 1, "response_content_type": "texte"}}

• list_webhooks≈ 336 tokens

  List webhook capture summaries in newest-first order using cursor pagination.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
    number of summaries to return, from 1 to 50
  • cursor · string · optionnel
    opaque cursor returned by a previous call
  • bucket_id · string · requis

  Exemple d'appel

  {"name": "list_webhooks", "arguments": {"bucket_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"error": "texte", "has_more": true, "webhooks": "texte", "next_cursor": "texte", "dashboard_url": "texte"}}

• wait_for_webhook≈ 484 tokens

  Return the latest capture, wait for a newer capture, or report received=false after the timeout.

  Paramètres, retour & exemple (5)

  Paramètres

  • bucket_id · string · requis
  • wait_seconds · integer · optionnel
    seconds to wait; defaults to 20 and cannot exceed 25
  • max_body_bytes · integer · optionnel
  • after_webhook_id · string · optionnel
    wait for a capture newer than this webhook ID
  • include_sensitive · boolean · optionnel

  Exemple d'appel

  {"name": "wait_for_webhook", "arguments": {"bucket_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"error": "texte", "webhook": "texte", "received": true}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://webhooktest.net/mcp