io.github.WYRE-AI/inforcer-mcp

MCPcomunidad
v1.1.2io.github.WYRE-AIUnknownActualizado hace 29 dGitHub

Read-only MCP server for Inforcer M365 baseline governance, plus assessment and report runs.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
hace 29 dÚltima actualización
Necesita 1 credencial antes de poder ejecutarse
  • INFORCER_API_KEYClave de APIobligatoria

    Inforcer API key (sent as the Inf-Api-Key header). Required.

Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquete
Autorio.github.WYRE-AI
LicenciaUnknown
Versión1.1.2
Fuentemcp-registry
GitHubWYRE-AI/inforcer-mcp
SBOMCycloneDX 1.6 ↓
Estado de confianza
B
60/100Bueno
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/30
→ Publicador: ejecuta `forge publish` desde el repo para reclamar la propiedad
—Verificación de dominio+0/10
→ Ahora mismo no está disponible para este tipo de listado: hoy la comprobación de dominio solo se ejecuta para paquetes publicados en npm, así que esta fila todavía no se puede conseguir aquí, sea lo que sea lo que haya alojado en el dominio.
✓Análisis de inyección de prompts · limpio+30/30
✓Análisis de ofuscación / exfiltración · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
DependenciasSin auditar
Superficie de herramientas28 herramientas · ninguna privilegiada
Análisis de seguridad✓ LimpiovHEAD · hace 1 d¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado27 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

28 herramientas · ninguna privilegiada
Extraído estáticamente del paquete publicadovHEAD · 1d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

inforcer_alignment_scoresList baseline alignment scores across tenants. Read-only.

List baseline alignment scores across tenants. Read-only.

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_alignment_detailsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_assessments_listList the assessments available to run (use to discover assessment IDs). Read-only.

List the assessments available to run (use to discover assessment IDs). Read-only.

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_assessments_run⚠ HIGH-IMPACT. Triggers an assessment run for a tenant. This is not destructive, but it

⚠ HIGH-IMPACT. Triggers an assessment run for a tenant. This is not destructive, but it

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_audit_event_typesList the audit event types available for filtering the activity log. Read-only.

List the audit event types available for filtering the activity log. Read-only.

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_audit_searchSearch the Inforcer activity (audit) log. All filters are optional; returns a

Search the Inforcer activity (audit) log. All filters are optional; returns a

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_baselines_listList baseline groups and their members. Optionally filter by the baseline

List baseline groups and their members. Optionally filter by the baseline

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_users_listSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_users_getSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_groups_listSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_groups_getSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_roles_listSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_navigateDiscover available Inforcer tools by domain. Returns tool names and descriptions for the selected domain. All tools are callable at any time — this is a help/discovery aid, not a prerequisite.

Discover available Inforcer tools by domain. Returns tool names and descriptions for the selected domain. All tools are callable at any time — this is a help/discovery aid, not a prerequisite.

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_statusCheck Inforcer API connectivity and available domains. Performs a live baselines.list() call as a read-only connectivity check.

Check Inforcer API connectivity and available domains. Performs a live baselines.list() call as a read-only connectivity check.

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_policies_listSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_reports_types_listList the catalog of available report types — key, supported output formats, whether

List the catalog of available report types — key, supported output formats, whether

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_reports_runs_listList queued and completed report runs. Read-only.

List queued and completed report runs. Read-only.

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_reports_run⚠ HIGH-IMPACT. Queues one or more reports across one or more tenants. This is not

⚠ HIGH-IMPACT. Queues one or more reports across one or more tenants. This is not

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_reports_run_statusPoll a report run. Returns isTerminal:false with no outputs while the run is still in

Poll a report run. Returns isTerminal:false with no outputs while the run is still in

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_reports_download_outputDownload a single finished report output (discovered via inforcer_reports_run_status).

Download a single finished report output (discovered via inforcer_reports_run_status).

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_secure_scores_getSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_tenants_listList all managed tenants. Read-only.

List all managed tenants. Read-only.

No se publicó ningún esquema de entrada para esta herramienta.

inforcer_tenants_getSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

inforcer_tenants_resolveResolve a tenant name, DNS name, or Azure AD GUID to its numeric Inforcer

Resolve a tenant name, DNS name, or Azure AD GUID to its numeric Inforcer

No se publicó ningún esquema de entrada para esta herramienta.

alignment-reviewReview tenant alignment scores and surface the largest drift

Review tenant alignment scores and surface the largest drift

No se publicó ningún esquema de entrada para esta herramienta.

tenant-drift-detailDrill into policy/baseline drift for a specific tenant

Drill into policy/baseline drift for a specific tenant

No se publicó ningún esquema de entrada para esta herramienta.

tenantTenant identifier — numeric Client Tenant ID, tenant DNS name, Azure AD GUID, or friendly name

Tenant identifier — numeric Client Tenant ID, tenant DNS name, Azure AD GUID, or friendly name

No se publicó ningún esquema de entrada para esta herramienta.

identity-posture-checkReview Entra ID users, groups, and privileged roles for a tenant

Review Entra ID users, groups, and privileged roles for a tenant

No se publicó ningún esquema de entrada para esta herramienta.

19 de 28 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Read-only MCP server for Inforcer M365 baseline governance, plus assessment and report runs.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

28 herramientas · ninguna privilegiada · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Sin cobertura de dependencias

Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.