2,029 DISA STIG rules with official check/fix text, CCI mappings, and .ckl checklist export.
Déduit des transports déclarés par cette annonce (streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Lu depuis un véritable échange MCP initialize → tools/list contre l’endpoint déclaré. Aucun outil n’a été invoqué — tools/list est l’appel d’introspection en lecture seule que le protocole prévoit pour cela. Cela reflète ce que le serveur annonçait à cet instant ; un endpoint hébergé n’est figé sur aucune version et peut changer sans préavis.
https://www.mactechsolutionsllc.com/api/mcp/stig4 outils · 408 mssearch_stigSearch DISA STIG hardening rules across RHEL 8, RHEL 9, Windows 11, Windows Server 2022, and Cisco IOS Router NDM benchmarks - by keyword (matched against rule IDs and titles first, then descriptions), filterable by product, severity (high/medium/low, mapping to CAT I/II/III), category, and automat…Search DISA STIG hardening rules across RHEL 8, RHEL 9, Windows 11, Windows Server 2022, and Cisco IOS Router NDM benchmarks - by keyword (matched against rule IDs and titles first, then descriptions), filterable by product, severity (high/medium/low, mapping to CAT I/II/III), category, and automat…
| Paramètre | Type | Description |
|---|---|---|
| query* | string | Keyword or rule id fragment, e.g. "ssh banner" or "SV-257777" |
| product | string | Limit to one benchmark |
| severity | string | high=CAT I, medium=CAT II, low=CAT III |
| automation | string | — |
| limit | integer | Max results per page (default 20) |
| offset | integer | Skip this many matches. Pass the next_offset from a previous response to reach results beyond the first page. |
| format | string | "summary" (default) returns each rule inline as JSON. "links" returns MCP resource links, which hosts can render as pickable items the user opens on demand. No… |
get_stig_ruleGet the complete detail for one DISA STIG rule by its SV id (from search_stig): the requirement discussion, the exact check procedure an assessor runs, the fix text, severity, NIST control mapping, and whether it is SCAP-automatable. Call this when the user needs to implement or verify a specific r…Get the complete detail for one DISA STIG rule by its SV id (from search_stig): the requirement discussion, the exact check procedure an assessor runs, the fix text, severity, NIST control mapping, and whether it is SCAP-automatable. Call this when the user needs to implement or verify a specific r…
| Paramètre | Type | Description |
|---|---|---|
| sv_id* | string | Rule id, e.g. "SV-257777r991589_rule" (fragments matched if unique) |
list_stig_benchmarksList the DISA STIG benchmarks this server covers, with versions, rule counts, and severity breakdowns. Call this first when unsure whether a platform is covered.List the DISA STIG benchmarks this server covers, with versions, rule counts, and severity breakdowns. Call this first when unsure whether a platform is covered.
Aucun schéma d’entrée n’a été publié pour cet outil.
export_stig_checklistGenerate a DISA STIG Viewer checklist (.ckl XML) for a benchmark, optionally filtered by severity and pre-populated with findings. This is the artifact an assessment actually hands over - STIG Viewer opens it, eMASS ingests it, and a POA&M is written from it. Rules you do not supply a status for co…Generate a DISA STIG Viewer checklist (.ckl XML) for a benchmark, optionally filtered by severity and pre-populated with findings. This is the artifact an assessment actually hands over - STIG Viewer opens it, eMASS ingests it, and a POA&M is written from it. Rules you do not supply a status for co…
| Paramètre | Type | Description |
|---|---|---|
| product* | string | Which benchmark to build the checklist from |
| severity | string | Limit to one severity, e.g. high for a CAT I-only checklist |
| host_name | string | Asset hostname recorded in the checklist |
| host_ip | string | — |
| host_fqdn | string | — |
| findings | array | Per-rule results. Anything omitted stays Not_Reviewed - an unreviewed rule must never be reported as passing. |
4 outils sur 4 ont publié une description.
Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.
2,029 DISA STIG rules with official check/fix text, CCI mappings, and .ckl checklist export.
Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.
Cette entrée ne publie aucun paquet npm : Forge n'a donc pas d'arbre de dépendances pour elle. C'est une lacune de couverture — pas une affirmation qu'elle n'a aucune dépendance.