Argues against a security finding or a draft bug bounty report before you submit it.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
challenge-reportChecks every claim in a draft report against the code it cites, then builds the evidence packet.Checks every claim in a draft report against the code it cites, then builds the evidence packet.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
platformWhere the report will be submitted, such as Immunefi, Cantina, Sherlock or HackerOne.Where the report will be submitted, such as Immunefi, Cantina, Sherlock or HackerOne.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
solidity-reviewMaps entry points and invariants in the contracts you name and reports what the code proves, with file and line.Maps entry points and invariants in the contracts you name and reports what the code proves, with file and line.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
modeown-code for contracts you ship (default), bounty for a finding you plan to report.own-code for contracts you ship (default), bounty for a finding you plan to report.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
gauntletKeine Beschreibung veröffentlichtDieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.
list_profilesCall first when you do not know which review fits. Returns every review profile with what it checks, what files it needs and whether it is hosted, the gauntlet stage order, the verdicts per mode, and the provider and model ids run_review accepts. A hosted profile runs through run_review; a core one…Call first when you do not know which review fits. Returns every review profile with what it checks, what files it needs and whether it is hosted, the gauntlet stage order, the verdicts per mode, and the provider and model ids run_review accepts. A hosted profile runs through run_review; a core one…
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
prepare_reviewKeine Beschreibung veröffentlichtDieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.
run_gauntlet_planKeine Beschreibung veröffentlichtDieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.
build_packetCall after writing a review from prepare_review. Reads the review, checks every cited file and line against the manifest, and returns the verdict, the reference problems and the Markdown evidence packet with file hashes. No account needed.Call after writing a review from prepare_review. Reads the review, checks every cited file and line against the manifest, and returns the verdict, the reference problems and the Markdown evidence packet with file hashes. No account needed.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
accountCall before run_review to check the allowance. Returns the plan, the hosted reviews used today, the number that run at once and the time the allowance resets. Needs the connection token in the Authorization header.Call before run_review to check the allowance. Returns the plan, the hosted reviews used today, the number that run at once and the time the allowance resets. Needs the connection token in the Authorization header.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
run_reviewKeine Beschreibung veröffentlichtDieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.
bounty-operatorBounty Operator: pre-submission review for bug bounty findings and draft reports.Bounty Operator: pre-submission review for bug bounty findings and draft reports.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
8 von 12 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Argues against a security finding or a draft bug bounty report before you submit it.
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.
Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.