dev.modelmarket/mcp-security

Est-ce que dev.modelmarket/mcp-security est sûr ?

Au dernier audit MCP Hub, le serveur MCP « dev.modelmarket/mcp-security » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• histor_check≈ 172 tokens

  Look up an MCP server in HISTOR, a public append-only log of MCP tool sets: when its tool set was first pinned, how often it changed, and what the pattern scan found. HISTOR answers from its own observations and never contacts the server.

  Paramètres, retour & exemple (2)

  Paramètres

  • name · string · optionnel
    Or its registry name, e.g. io.github.owner/server
  • endpoint · string · optionnel
    https URL of the MCP server

  Exemple d'appel

  {"name": "histor_check", "arguments": {"name": "texte", "endpoint": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• tool_list_cost≈ 188 tokens

  How many tokens an MCP server's tool list adds to every model request, what that costs per 1,000 requests, the heaviest tools, and where it sits among 18,204 packages and 16,170 remote servers. Send a tools/list or name a server HISTOR observes.

  Paramètres, retour & exemple (2)

  Paramètres

  • tools · array · optionnel
    A tools/list result
  • server · string · optionnel
    Or a server HISTOR observes: https endpoint, npm:<package>, pypi:<package> or registry name

  Exemple d'appel

  {"name": "tool_list_cost", "arguments": {"tools": [], "server": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• warden_scan≈ 210 tokens

  Scan an MCP server's tools/list with WARDEN, the open-source MCP firewall: static rules and a threat list over every name, description, schema and annotation. Returns allow or block and each finding with its rule and severity. Quoted fragments of the scanned text are left out of the answer.

  Paramètres, retour & exemple (2)

  Paramètres

  • tools · array · requis
    The server's tools/list result: [{name, description, inputSchema, ...}]
  • server · object · optionnel
    Optional {name, url} to label the verdict

  Exemple d'appel

  {"name": "warden_scan", "arguments": {"tools": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• x402_check≈ 263 tokens

  Check a signed x402 USDC payment before submitting it: recovers the EIP-712 signer, runs USDC's own checks and the seller's terms, and when the signature fails names the domain it was really made for (e.g. Base Sepolia's 'USDC' used on Base, where USDC is 'USD Coin').

  Paramètres, retour & exemple (5)

  Paramètres

  • network · string · optionnel
    With authorization: base, base-sepolia, … or eip155:<id>
  • signature · string · optionnel
    With authorization: the 65-byte hex signature
  • x_payment · string · optionnel
    The X-PAYMENT header (base64)
  • requirements · object · optionnel
    The 402's accepts entry: payTo, amount, asset, network
  • authorization · object · optionnel
    Instead of x_payment: from, to, value, validAfter, validBefore, nonce

  Exemple d'appel

  {"name": "x402_check", "arguments": {"network": "texte", "signature": "texte", "x_payment": "texte", "requirements": {}, "authorization": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://modelmarket.dev/tools/mcp/security