io.github.RCOLKITT/vaspera-hardening

Name: io.github.RCOLKITT/vaspera-hardening
Author: io.github.RCOLKITT

MCPcomunidad

v1.0.2io.github.RCOLKITTUnknownActualizado hace 5 mnpm GitHub

Enterprise certification for codebases with multi-agent security, reliability, and quality audits

Enterprise-grade security certification for codebases with deterministic scanners and LLM-powered analysis. Full NIST 800-53 compliance framework with 1000+ controls: All 20 control families - AC, AU, CA, CM, CP, IA, IR, MA, MP, PE, PL, PM, PS, PT, RA, SA, SC, SI, SR, SU Cross-mappings - Auto-map to SOC 2, ISO 27001, PCI-DSS, CIS v8 Control status - Compliant/At-Risk/Non-Compliant per control Gap…

Funciona en

ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →

hace 5 mÚltima actualización

Paquete

Autorio.github.RCOLKITT

LicenciaUnknown

Versión1.0.2

Fuentemcp-registry

npmvaspera-hardening-mcp-server

GitHubRCOLKITT/hardening-mcp

SBOMCycloneDX 1.6 ↓

Estado de confianza

60/100Bueno

✓Listado en el índice de Forge+10/10

—Identidad del publicador verificada+0/20

→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo

—Coincidencia de maintainer en npm+0/5

→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIndexado por la comunidad

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia—

Dependencias60 resueltas · 1 con advisories

Superficie de herramientas40 herramientas · 2 privilegiadas

Análisis de seguridad✓ Limpiov2.2.0 · hace 3 m¿Qué tan bien funciona este análisis?

MODERATEundici@5.29.0Undici has an HTTP Request/Response Smuggling issue · transitive MODERATEundici@5.29.0Undici has CRLF Injection in undici via `upgrade` option · transitive MODERATEundici@5.29.0Undici has an unbounded decompression chain in HTTP responses on Node.js Fetch API via Content-Encoding leads to resource exhaustion · transitive

EvaluacionesNinguna

Indexado13 jun 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

40 herramientas · 2 privilegiadas

Extraído estáticamente del paquete publicadov2.2.0 · 3mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

add-testsSin descripción publicada