Ontwikkeling · Lokale MCP-server

Oauth Auditor

Scans MCP server auth code for OAuth 2.1 anti-patterns: token passthrough, missing audience.

Wat de MCP Registry vermeldt

De vermelding zoals gepubliceerd in de officiële MCP Registry (geraadpleegd op 4 oktober 2026), nieuwste versie.

Registernaam
io.github.4hmetuyar/oauth-auditor
Versie
0.1.2
Status
Actief
Categorie
ontwikkeling
Transport
stdio (lokaal proces)
Pakket
npm
Gepubliceerd
28 september 2026
Bijgewerkt
28 september 2026
Uitgever
4hmetuyar (GitHub) · 26 servers met een pagina hier
Namespace
Namespace door de MCP Registry geverifieerd via GitHub (github.com/4hmetuyar) · hoe
Repository
github.com/GuardBee/guardbee-mcp (map packages/oauth-auditor)
Bron
Vermelding in de register-API

Pakketten

RegisterPakketVersieTransportOmgevingsvariabelen
npm@guardbee/mcp-oauth-auditor0.1.2stdioNiets opgegeven

Zo verbind je Oauth Auditor

Oauth Auditor draait lokaal vanuit een Node.js-pakket dat in het npm-register is gepubliceerd: @guardbee/mcp-oauth-auditor, versie 0.1.2. Hij spreekt MCP via stdio, dus de client start hem als programma en communiceert ermee via standaardinvoer en -uitvoer. Hij vereist Node.js; clients starten het meestal met npx - het gebruikelijke commando is npx -y @guardbee/mcp-oauth-auditor@0.1.2.

In het JSON-formaat mcpServers, dat veel MCP-clients voor desktop en code-editors lezen, ziet de vermelding er zo uit (tijdelijke aanduidingen tussen punthaken):

{
  "mcpServers": {
    "oauth-auditor": {
      "command": "npx",
      "args": [
        "-y",
        "@guardbee/mcp-oauth-auditor@0.1.2"
      ]
    }
  }
}

Afgeleid van de registervermelding, hier niet getest. Wat de server doet en onder welke voorwaarden, bepaalt de uitgever; bekijk de repository of website voordat je de server toegang geeft tot je accounts of bestanden. Een MCP-server aan een assistent toevoegen · Voordat je verbinding maakt

Meer van 4hmetuyar (GitHub)

Alle 26 →
ServerDraaitEndpoint of pakket
Elicitation AuditorMCP elicitation anti-patterns: secrets in forms, third-party authorize URLs, credentials in URLs.Lokaal · stdionpm: @guardbee/mcp-elicitation-auditor
Llm RedteamActive jailbreak/extraction/obfuscation red-teaming for live LLM endpoints.Lokaal · stdionpm: @guardbee/mcp-llm-redteam
MCP Config AuditorScans Cursor/Claude/Windsurf/VS Code MCP configs for unpinned versions, secrets, typosquats.Lokaal · stdionpm: @guardbee/mcp-config-auditor
MCP Server AuditorScans MCP server tool definitions for excessive agency, injection sinks, hardcoded secrets.Lokaal · stdionpm: @guardbee/mcp-server-auditor
Memory Poisoning ScannerScans agent code for untrusted input poisoning persistent cross-session memory.Lokaal · stdionpm: @guardbee/mcp-memory-poisoning-scanner
Model ScannerScans ML model files (PyTorch, safetensors, Keras, ONNX) for supply-chain risks.Lokaal · stdionpm: @guardbee/mcp-model-scanner
Prompt Injection ScannerScans RAG content/scraped pages for indirect prompt injection.Lokaal · stdionpm: @guardbee/mcp-prompt-injection-scanner
Prompt Leak ScannerCatches leaked credentials and PII in outbound LLM prompts.Lokaal · stdionpm: @guardbee/mcp-prompt-leak-scanner
Rug Pull DetectorBaselines an MCP server's tools and detects tool-definition changes after approval.Lokaal · stdionpm: @guardbee/mcp-rug-pull-detector
Secret ScannerScans files for leaked secrets and API keys.Lokaal · stdionpm: @guardbee/mcp-secret-scanner
Security ProxyMCP gateway: many servers, one policy, lethal-trifecta blocking, PII masking, audit log.Lokaal · stdionpm: @guardbee/mcp-security-proxy
Security SuiteBundle of secret-scanner, dependency-auditor, ssl-inspector, and dns-intelligence.Lokaal · stdionpm: @guardbee/security-suite

Meer servers in de categorie ontwikkeling

Alle 5.152 →
ServerDraaitEndpoint of pakket
Nvidia Nim MCPMCP server for NVIDIA NIM - 50+ LLMs, multimodal, image gen, embeddings, reranking.Lokaal · stdionpm: nvidia-nim-mcp
NytNYT MCP - wraps The New York Times Developer APIs (developer.nytimes.com)Extern · HTTPLivecontrole: ✓ handshakegateway.pipeworx.io
nyxoryAgent-to-agent cloud service: deploys and runs your apps and services - domains, logs, real status.Extern en lokaal · HTTP en stdioLivecontrole: inloggen vereistapi.nyxory.com
O360 MCPRun Offensive360 SAST scans (60+ languages) on local code; findings with file/line and fixes.Lokaal · stdionpm: o360-mcp
ÓbitoChecks for indication of death of a person from the CPF, in official databases. Platform-hosted, no.Extern · HTTPLivecontrole: ✓ handshakeapi.mcp.ai
Obra CtoLocal-first MCP that scores your codebase's build readiness. Your code never leaves your machine.Lokaal · stdionpm: obra-cto
Obscura MCPMCP server adapter for Obscura Rust headless browser - web scraping with anti-detection.Lokaal · stdionpm: obscura-mcp
Obscuraai MCP ServerGenerate visual AI automation workflows from any MCP client. No API key required.Lokaal · stdionpm: @obscuraai/mcp-server