Remote MCP v1.26.0

FHI Statistikk

Norsk folkehelsestatistikk — SYSVAK, dødsårsaksregisteret, MSIS og mer

Azure Container Apps 2026-03-29 Leverandør: FHI (privatperson)
Samlet vurdering
FLAG
Manuell gjennomgang krevd
Transport
FLAG
Funksjonalitet
PASS
Sikkerhet
PASS
Trafikk
PASS
Juss
FLAG
+

Transport og autentisering

TLS, sertifikat, HSTS, tilgangskontroll

FLAG

Manglende HSTS

Endepunktet mangler HSTS-header. Azure Container Apps-domenet har ikke egen HSTS-konfigurasjon. Autentiseringssjekk tidsavbrutt grunnet SSE-transport.

TLS-detaljer

Protokoll
TLSv1.3
Cipher
TLS_AES_256_GCM_SHA384
Sertifikat
purplewave-3469a523.norwayeast.azurecontainerapps.io
Utsteder
Microsoft Azure RSA TLS Issuing CA 07
Utløper
25. august 2026 (149 dager)
HSTS
Mangler
TLS 1.0 / 1.1
Avvist
+

Funksjonalitet

6 verktøy, 1 ressurs. Alle responderte korrekt.

PASS

Verktøy

list_sources
List alle tilgjengelige FHI-datakilder
839ms
list_tables
Søk i tabeller innen en datakilde
31ms
describe_table
Hent fullstendig metadata for en tabell
102ms
get_dimension_values
Utforsk verdier i en dimensjon
390ms
query_data
Hent data med filtre
98ms
get_query_template
Generer spørringsmal for en tabell
107ms

Ressurser

fhi://sources
+

Sikkerhetstesting

48 tester kjørt. Ingen lekkasjer, krasj eller injeksjoner.

PASS
0
Datalekkasjer
0
Krasj
0
Injeksjoner

Testkategorier

Prompt-injeksjon
Kommandoinjeksjon
Sti-traversering
SQL-injeksjon
XSS
Null/feiltype-input
+

Trafikkanalyse

mitmproxy. 1 domene observert. Ingen ukjente tredjeparter.

PASS

Observerte domener

ca-fida-ki-statistikk-test.purplewave-3469a523.norwayeast.azurecontainerapps.io Azure Container Apps-domene

Inspeksjonsmetode

All MCP-trafikk ble rutet gjennom en mitmproxy-instans. Ingen utgående forespørsler til ukjente tredjeparter ble oppdaget.

+

Juss og vilkår

Vilkår, ansvar, GDPR, databehandleravtale

FLAG

Risikomomenter

!

Ingen vilkårside

Det finnes ingen publisert vilkårside på serveren. Ansvarsfraskrivelse kun i LinkedIn-innlegg.

!

Ingen databehandleravtale (DPA)

Vilkårene nevner ikke GDPR, personvern eller databehandling. Ingen DPA er tilgjengelig. Påkrevd for bedriftsbruk der personopplysninger kan inngå i spørringer.

i

Personlig prosjekt

Utvikleren jobber i FHI men har publisert dette som privatperson. Løsningen kan bli stående, lagt ned, eller forbedret uten varsel.

i

Data er CC BY 4.0

Underliggende data fra FHI Statistikk er lisensiert under CC BY 4.0. Åpen og fri gjenbruk med kreditering.

Anbefalinger

Publiser vilkårside

Opprett en enkel vilkårside på serveren med ansvarsfraskrivelse og bruksbetingelser.

Skaff eget domene

Azure Container Apps-adressen er ikke egnet for produksjon. Sett opp eget domene med HSTS.

Avklar FHI-tilknytning

Klargjør om dette er et offisielt FHI-prosjekt eller et personlig initiativ.

Denne MCP-en krever manuell gjennomgang for de flaggede problemene over er adressert. Kontakt leverandøren for å diskutere endringer.

Tjenesteinformasjon

Server
fhi-statistikk
Versjon
1.26.0
Protokoll
MCP 2024-11-05
Transport
SSE
Verktøy
6
Ressurser
1

Godkjenning

Gjennomgått av
Avventer gjennomgang
Beslutning
Ikke behandlet
Merknader
Ingen

Pipeline

Type
remote
Kjørt
2026-03-29 17:22
Verktøy
mcphub-vet 0.1.0
Trafikkproxy
mitmproxy

Generert av MCP Hub Norge QA Pipeline · Alle vurderinger er automatiserte og bør gjennomgås av et menneske for listebeslutning.