audit_lockfile

Se observó que 2 entradas del registro exponen una herramienta llamada audit_lockfile — ninguna de ellas marcada como capacidad privilegiada.

Cada fila es la salida de un análisis puntual, con la fecha indicada abajo. Forge tiene una superficie de herramientas observada para 12.342 de 40.590 entradas analizables (30 %) — una entrada que no se ha analizado no puede aparecer aquí, así que no estar en esta lista no es prueba de que una entrada no exponga esta herramienta.

  1. import-guardian-mcpMCPcomunidadconfianza 60/100 · B
    v0.3.0
    ↓ 558/wk

    Catch AI-hallucinated (slopsquatted) npm imports in generated code BEFORE npm install. Scans a code block, flags imports of packages that don't exist on npm (the name an LLM invented and attackers register with malware) plus fresh lookalike squats. MCP se

    ClaudeCursorCopilotGemini
    import-guardianMIThace 3 mnpmGitHubobservado el · extracción estática
    mcpmodel-context-protocolnpmsecuritysupply-chainslopsquatting
  2. lockfile-guardian-mcpMCPcomunidadconfianza 60/100 · B
    v0.1.0

    Audit a package-lock.json for supply-chain attacks BEFORE npm install. Cross-checks every resolved dependency against the live npm registry: blocks integrity (sha512) mismatches (lockfile poisoning) and not-on-registry entries, and flags new/fresh depende

    ClaudeCursorCopilotGemini
    lockfile-guardianMIThace 3 mnpmGitHubobservado el · extracción estática
    mcpmodel-context-protocolnpmsecuritysupply-chainpackage-lock

Todas las herramientas indexadasBuscar audit_lockfile en el registro