Connect

8 clients · secrets stay placeholders

JSON (mcpServers)Claude CodeCodexOpenCodeCursorVS CodeGemini CLIGoose

{
  "mcpServers": {
    "security-checks": {
      "type": "http",
      "url": "https://secureit.icu/mcp"
    }
  }
}

claude mcp add --transport http security-checks https://secureit.icu/mcp

[mcp_servers.security-checks]
url = "https://secureit.icu/mcp"

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "security-checks": {
      "type": "remote",
      "url": "https://secureit.icu/mcp",
      "enabled": true
    }
  }
}

{
  "mcpServers": {
    "security-checks": {
      "type": "http",
      "url": "https://secureit.icu/mcp"
    }
  },
  "deeplink": "cursor://anysphere.cursor-deeplink/mcp/install?name=security-checks&config=eyJ0eXBlIjoiaHR0cCIsInVybCI6Imh0dHBzOi8vc2VjdXJlaXQuaWN1L21jcCJ9"
}

{
  "servers": {
    "security-checks": {
      "type": "http",
      "url": "https://secureit.icu/mcp"
    }
  }
}

{
  "mcpServers": {
    "security-checks": {
      "httpUrl": "https://secureit.icu/mcp"
    }
  }
}

extensions:
  "security-checks":
    enabled: true
    name: "security-checks"
    type: streamable_http
    uri: "https://secureit.icu/mcp"
    timeout: 300

Quality 73 / 100new

protocol75 · weight 25

warn
protocol.modernnewest supported version is 2025-06-18; 2026-07-28 not supported, older versions are deprecated until 2027-07-28
n/a
protocol.statelessonly applies to 2026-07-28 servers
pass
protocol.transportstreamable HTTP
n/a
protocol.list_ttlonly applies to 2026-07-28 servers

authorizationn/a · weight 15

n/a
auth.prm, auth.as_metadata, auth.cimdno remote uses OAuth
n/a
auth.secret_in_urlno templated URL

tool hygiene71 · weight 30

pass
tools.descriptionsevery tool has a description
pass
tools.description_lengthdescriptions are concise
pass
tools.schemasevery tool has an object input schema
fail
tools.annotationsno tool declares readOnlyHint or destructiveHint, so clients cannot tell safe calls from risky ones
fail
tools.directory_hintsno tool declares all four of readOnlyHint, destructiveHint, idempotentHint and openWorldHint; missing: phishing_selbsttest_anfordern (readOnlyHint, destructiveHint, idempotentHint, openWorldHint); webseite_pruefen (readOnlyHint, destructiveHint, idempotentHint, openWorldHint); spoofing_check_anfordern (readOnlyHint, destructiveHint, idempotentHint, openWorldHint); …
pass
tools.token_costabout 1,972 tokens to load every tool
pass
tools.api_dumptools are not a one-to-one API dump

stabilityn/a · weight 15

n/a
stability.changes, stability.rug_pulltool history recorded for 6 of the 7 days needed

dependenciesn/a · weight 15

n/a
deps.known_vulns, deps.mcp_sdk_version, deps.resolvableno npm or PyPI package

17 tools, about 1,972 tokens to load them all · tool set 3b858245da01 · checked 2026-10-20 13:49 UTC

Tool changes

No tool definition changes recorded. A server's first observation is its baseline; later probes record what changes.

Checks run on what our credential-free, read-only probes observe; tools are never called and no code audit is performed. How it is computed.

Trust 83 / 100

no-repository

provenance55

liveness100

freshness100

hygiene80

+dns-namespace +website +reachable +uptime-100% +updated-7d-ago -no-repository

Derived from observable signals (official registry feed and our own credential-free probes); no code audit performed. How it is computed.

Endpoints

remote	auth	reachable	uptime 30d	p50	protocol	last ok
`https://secureit.icu/mcp` streamable-http	none	yes	100%	972 ms	2025-06-18	2026-10-20

Tools (17)

`dns_check`	Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet für die Frage „Ist meine Domain gegen Absenderfälschung geschützt?".
`domain_doppelgaenger`	Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Domains mit Mailserver eignen sich für CEO-Fraud im Namen der Firma. Reine DNS-Abfrage, kein Mailversand.
`domain_haertung`	Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie leicht sich jemand als diese Firma ausgeben kann.
`lagebild`	Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus Link auf die aktuelle Wochenlage. Bitte secureIT als Quelle nennen.
`link_pruefen`	Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet Start und Ziel: Marke in fremder Domain, Punycode, IP-Adresse, auffällige Endungen. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich.
`mailcheck_ergebnis`	Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status "wartet" bedeutet, dass noch keine Mail eingegangen ist — dann nach einigen Sekunden erneut abfragen.
`mailcheck_start`	Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurückgegebenen Kennung auf.
`mail_pruefen`	Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (Markenname in fremder Domain, IP-Adresse, Punycode, Kurzlinks werden aufgelöst). Links werden nicht geöffnet, nichts wird gespeichert. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich mit Begründung.
`passwort_leak_check`	Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen), nie das Passwort selbst. Bitten Sie Nutzer NICHT, Ihnen ein Passwort zu nennen — ein Passwort im Chatverlauf ist selbst schon ein Leck. Kann der Nutzer keinen Hash erzeugen, verweisen Sie auf die Webseite, die alles im Browser rechnet.
`phishing_selbsttest_anfordern`	Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn die Person den Link darin selbst anklickt, laufen über drei Tage drei simulierte Phishing-Mails an ihre Adresse an. Fordern Sie das nur für die eigene Adresse des Nutzers an und holen Sie vorher dessen ausdrückliche Zustimmung ein. Die Motive wählt das System zufällig — sie sind nicht bestimmbar. Pro Domain ist ein Selbsttest je Stunde möglich.
`phishing_selbsttest_status`	Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT herausgegeben — die bekommt ausschliesslich die getestete Person per E-Mail.
`spoofing_check_anfordern`	Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Regeln: Empfänger- und gefälschte Absenderadresse müssen dieselbe Domain haben (nur die eigene Domain ist testbar), pro Domain ist ein ausführbarer Test je Stunde möglich, und der Mailinhalt ist fest vorgegeben (die Auflösung des Tests) — er kann nicht frei gestaltet werden. Fragen Sie den Nutzer vorher ausdrücklich um Zustimmung.
`spoofing_check_status`	Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben.
`tests_liste`	Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails). Nützlich, um einen Nutzer auf den passenden Test zu verweisen.
`webseite_pruefen`	Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referrer-Policy, verratene Software-Versionen, Cookie-Schutz. Keine Angriffe, keine Unterseiten.
`wissen_suchen`	Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den Beitrag.
`zertifikat_pruefen`	Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch die öffentliche Prüfseite zeigt. Für Versicherer, Makler und Auftraggeber.

Schemas: list_tools.

Similar MCP servers

Official server.json

{
  "name": "icu.secureit/security-checks",
  "title": "secureIT Sicherheits-Checks",
  "$schema": "https://static.modelcontextprotocol.io/schemas/2025-12-11/server.schema.json",
  "remotes": [
    {
      "url": "https://secureit.icu/mcp",
      "type": "streamable-http"
    }
  ],
  "version": "1.0.0",
  "websiteUrl": "https://secureit.icu/entwickler",
  "description": "Kostenlose Sicherheits-Checks ohne Konto: SPF/DKIM/DMARC, Mails, Links, Webseiten, Passwort-Leaks."
}