MCP//HUB
> init trust-layer... [ OK ] catalogue ............. 16 080 serveurs indexés [ OK ] pentest comportemental micro-VM isolée (Firecracker) [ OK ] testés en réel ........ 320 serveurs (verdict comportemental) [ OK ] surveillance .......... 24/7 (détection rug-pull) > ready
L'annuaire MCP qui teste vraiment les serveurs.
MCP Hub audite en continu tout l'écosystème MCP : coût en tokens, pentest comportemental en bac à sable isolé et surveillance des changements. Vous savez si un serveur est sûr avant de le brancher à votre agent IA.
Brancher un serveur MCP, c'est accorder à une IA le droit d'exécuter le code d'un tiers. La description des outils dit ce qu'ils prétendent faire — pas ce qu'ils font réellement. Coût en tokens opaque, outils qui changent sans prévenir, descriptions piégées pour détourner l'agent : rien de tout ça n'est visible à l'œil nu.
Benchmarks
Le coût de contexte (tokens pour charger tous les outils) et la qualité de sélection d'outils. Personne d'autre ne le mesure.
Sécurité à 2 couches
Analyse de la description et pentest comportemental : on appelle réellement l'outil et on observe. Une description peut mentir, pas un comportement.
Surveillance continue
Tout le registre re-balayé en continu. On détecte les changements silencieux (rug-pull) et on alerte.
Les scanners du marché s'arrêtent à la description, en CLI, côté client. Nous allons jusqu'au comportement réel.
Détection d'empoisonnement
Un juge analyse la description de chaque outil : instructions cachées, tool-poisoning, incohérences. Preuve citée, verdict indicatif.
Pentest en bac à sable
Le serveur tourne dans une micro-VM Firecracker isolée, leurres posés et réseau bloqué. Lecture d'un secret ou exfiltration = pris sur le fait.
Discipline stricte : le code d'un serveur ne s'exécute jamais hors du bac à sable ; nos rapports donnent des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Chaque signal est présenté avec notre analyse — et un droit de réponse : l'auteur peut annoter (« légitime », « corrigé », « contesté »). On n'efface pas le signal, on ouvre le dialogue. Notre divulgation responsable →
Vous utilisez des agents IA
Cherchez par capacité, comparez coût et risque, ne branchez que des serveurs vérifiés.
Vous créez des serveurs MCP
Lancez le pentest de votre serveur avant publication, obtenez un rapport et un badge « vérifié ».
Vous êtes une entreprise
Passerelle MCP gouvernée : n'exposez que des serveurs vérifiés, droits par utilisateur, audit complet.
Qu'est-ce que MCP Hub ?
Une plateforme hébergée qui audite en continu les serveurs MCP : coût en tokens, sécurité à deux couches (description + pentest comportemental en micro-VM isolée) et surveillance des changements. Objectif : savoir si un serveur est sûr avant de le brancher à un agent IA.
Comment savoir si un serveur MCP est sûr ?
Un scanner lit la description ; une description peut mentir. MCP Hub exécute réellement chaque outil dans un bac à sable Firecracker avec leurres et réseau bloqué, puis observe. Tentative de lecture d'un secret ou d'exfiltration = détectée. Seul ce test comportemental donne un verdict.
En quoi êtes-vous différents des autres annuaires ?
Les annuaires servent à découvrir ; les scanners analysent une description en CLI côté client. MCP Hub est la couche manquante : hébergée et continue, avec benchmarks de coût, pentest comportemental et surveillance de tout l'écosystème.
Qu'est-ce qu'un « rug-pull » ?
Un serveur d'apparence saine dont le comportement change silencieusement après coup. Comme MCP Hub re-balaie en continu, il détecte ces changements et alerte.
MCP Hub est-il gratuit ?
Recherche, signaux de description et badge README : gratuits. Le pentest self-service des créateurs, la surveillance continue et l'API entreprise sont payants.