SSB MCP Server — TRY | MCP Hub Norge

Transport og autentisering

TLS, sertifikat, HSTS, tilgangskontroll

FLAG

API-nøkkel i URL

Endepunktet bruker API-nøkkel som URL-parameter. Denne lekker i serverlogger, nettleserhistorikk og referrer-headere. Anbefaler å flytte til Authorization-header.

TLS-detaljer

Protokoll

TLSv1.3

Cipher

TLS_AES_128_GCM_SHA256

Sertifikat

tools.try.no

Utsteder

Let's Encrypt (R13)

Utløper

14. juni 2026 (76 dager)

HSTS

Aktiv

TLS 1.0 / 1.1

Avvist

Funksjonalitet

4 verktøy, 1 ressurs. Alle responderte korrekt.

PASS

Verktøy

ssb_search

Søk i SSB-tabeller etter nøkkelord

61ms

ssb_table_metadata

Hent metadata for en SSB-tabell

55ms

ssb_get_data

Hent data fra en SSB-tabell med filtre

48ms

ssb_get_url

Generer delbar URL for SSB-data

124ms

Ressurser

ssb://config

Sikkerhetstesting

32 tester kjørt. Ingen lekkasjer, krasj eller injeksjoner.

PASS

Datalekkasjer

Krasj

Injeksjoner

Testkategorier

Prompt-injeksjon

Kommandoinjeksjon

Sti-traversering

SQL-injeksjon

XSS

Null/feiltype-input

Trafikkanalyse

mitmproxy. 1 domene observert. Ingen ukjente tredjeparter.

PASS

Observerte domener

tools.try.no Endepunktets eget domene

Inspeksjonsmetode

All MCP-trafikk ble rutet gjennom en mitmproxy-instans. Ingen utgående forespørsler til ukjente tredjeparter ble oppdaget.

Juss og vilkår

Vilkår, ansvar, GDPR, databehandleravtale

FLAG

tools.try.no/ssb-mcp/vilkaar.html

Risikomomenter

Ingen databehandleravtale (DPA)

Vilkårene nevner ikke GDPR, personvern eller databehandling. Ingen DPA er tilgjengelig. Påkrevd for bedriftsbruk der personopplysninger kan inngå i spørringer.

Fullstendig ansvarsfraskrivelse

Tjenesten leveres «som den er» uten garantier for korrekthet, tilgjengelighet eller ytelse. Leverandøren fraskriver seg alt ansvar for tap eller skade.

Ensidig oppsigelse uten varsel

TRY kan begrense, suspendere eller avslutte tilgang uten forvarsel. Ingen SLA eller oppetidsgaranti. Risiko for avhengighet uten forutsigbarhet.

Ikke tilknyttet SSB

Leverandøren (TRY) er ikke tilknyttet, godkjent av eller forbundet med Statistisk sentralbyrå. Tjenesten er en uavhengig wrapper rundt SSBs åpne API.

Vilkår kan endres uten varsel

Fortsatt bruk innebærer aksept av gjeldende vilkår. Ingen varsling ved endringer.

Anbefalinger

Flytt API-nøkkel til header

Flytt API-nøkkelen fra URL-parameter til Authorization-header for å unngå lekkasje i logger og referrere.

Krev databehandleravtale

For bedriftsbruk må leverandøren tilby en GDPR-kompatibel DPA. Vilkårene mangler personvernbestemmelser.

Denne MCP-en krever manuell gjennomgang for de flaggede problemene over er adressert. Kontakt leverandøren for å diskutere endringer.

Tjenesteinformasjon

Server: ssb-mcp-server
Versjon: 1.0.0
Protokoll: MCP 2024-11-05
Transport: SSE / HTTP
Verktøy: 4
Ressurser: 1

Godkjenning

Gjennomgått av

Avventer gjennomgang

Beslutning

Ikke behandlet

Merknader

Ingen

Pipeline

Type: remote
Kjørt: 2026-03-29 15:21
Verktøy: mcphub-vet 0.1.0
Trafikkproxy: mitmproxy