prometiam-risk-mcp

Name: prometiam-risk-mcp
Author: Prometiam

MCPcomunidad

v0.4.40PrometiamMITActualizado hoynpm GitHub

Model Context Protocol server for the Prometiam company data API — official registry data for Spain, France, the UK, Ireland, Poland, Norway, Finland, Sweden, Croatia, Belgium, Denmark, Estonia, Slovakia, Switzerland, Latvia, Cyprus, Romania, Lithuania, C

Funciona en

ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →

3kDescargas/sem.

hoyÚltima actualización

Lee estas credenciales

PROMETIAM_API_KEYClave de APIopcional
Prometiam API key (rk_live_* or rk_test_*). Optional: without it the server runs on a shared demo key (2,000 calls a day for everyone). Your own key, on a free 14-day trial with 500 credits (a card…

Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquete

AutorPrometiam

LicenciaMIT

Versión0.4.40

Fuentenpm+mcp-registry

npmprometiam-risk-mcp

GitHubmatiasmaquieira96/prometiam-risk-mcp

SBOMCycloneDX 1.6 ↓

Estado de confianza

60/100Bueno

✓Listado en el índice de Forge+10/10

—Identidad del publicador verificada+0/20

→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo

—Coincidencia de maintainer en npm+0/5

→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIndexado por la comunidad

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia—

Dependencias60 resueltas · 1 con advisories

Superficie de herramientas30 herramientas · ninguna privilegiada

Análisis de seguridad✓ Limpiov0.2.8 · hace 2 m¿Qué tan bien funciona este análisis?

MODERATE@hono/node-server@1.19.17Node.js Adapter for Hono: Path traversal in `serve-static` on Windows via encoded backslash (`%5C`) · transitive

EvaluacionesNinguna

Indexado1 jul 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

30 herramientas · ninguna privilegiada

Extraído estáticamente del paquete publicadov0.2.8 · 2mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

companies_searchSin descripción publicada