Read your 18 U.S.C. 2257 compliance records: what is outstanding, expiring, or certified.
Inferido de los transportes que declara este listado (streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Forge no ha completado un handshake tools/list contra este endpoint, así que no tiene ninguna observación de lo que expone el servidor. Nada de esto dice que no exponga nada.
Read your 18 U.S.C. 2257 compliance records: what is outstanding, expiring, or certified.
Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.