glitternetwork/pinme

Name: glitternetwork/pinme
Author: glitternetwork

COLLECTIONcomunidad

v2.0.10glitternetworkMITActualizado hace 4 mnpm GitHub

Deploy Your Frontend in a Single Command. Claude Code Skills supported.

Create and deploy your web in one command. PinMe is a zero-config deployment CLI focused on one-command creation and deployment for full-stack projects. It lets you quickly set up and launch a complete project with an integrated frontend, Worker backend, and database, without tedious configuration. PinMe is built to make full-stack delivery much simpler and significantly improve development…

Esta colección incluye

5 skills

⚠ La puntuación de confianza de abajo refleja únicamente el paquete instalador pinme. Las unidades incluidas no se verifican ni se analizan por separado — revísalas antes de usarlas.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →

186Descargas/sem.

4kEstrellas en GitHub

270Forks

hace 4 mÚltima actualización

Paquete

Autorglitternetwork

LicenciaMIT

Versión2.0.10

Fuentegithub

npmpinme

GitHubglitternetwork/pinme

SBOMCycloneDX 1.6 ↓

Estado de confianza

60/100Bueno

✓Listado en el índice de Forge+10/10

—Identidad del publicador verificada+0/20

→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo

—Coincidencia de maintainer en npm+0/5

→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIndexado por la comunidad

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia—

Dependencias60 resueltas · 3 con advisories

Superficie de herramientas—

Análisis de seguridad⚠ Avisos (5)v2.0.10 · hace 3 m¿Qué tan bien funciona este análisis?

CRITICALform-data@4.0.0form-data uses unsafe random function in form-data for choosing boundary HIGHaxios@1.3.2axios Vulnerable to Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy`HIGHaxios@1.3.2axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge MODERATEaxios@1.3.2Axios has a NO_PROXY Hostname Normalization Bypass that Leads to SSRF+1 more — run forge verify pinme

EvaluacionesNinguna

Indexado14 jun 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

No se han encontrado declaraciones de herramientas en el código3mo ago

Forge leyó 1 archivo de código de tarball del paquete publicado y no encontró ningún registro de herramientas MCP. La extracción se basa en patrones sobre el código publicado: un servidor que construye su lista de herramientas en tiempo de ejecución, o que solo publica código empaquetado o minificado, no registra nada que esto pueda ver. Tómalo como «no detectado», no como «no expone ninguna».

Acerca de

Palabras clave

ai-toolsclaude-code-skillclaude-skillsdeploymentdeployment-toolsfrontendfrontend-deploymenthostingserverlessskillsstatic-sitestatic-site-deploystatic-site-hostingweb-hostingzero-configurationcollection

Alternativas

Comparando superficies de herramientas…

glitternetwork/pinme

Herramientas

Sin cobertura de dependencias