Argues against a security finding or a draft bug bounty report before you submit it.
Déduit des transports déclarés par cette annonce (streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.
challenge-reportChecks every claim in a draft report against the code it cites, then builds the evidence packet.Checks every claim in a draft report against the code it cites, then builds the evidence packet.
Aucun schéma d’entrée n’a été publié pour cet outil.
platformWhere the report will be submitted, such as Immunefi, Cantina, Sherlock or HackerOne.Where the report will be submitted, such as Immunefi, Cantina, Sherlock or HackerOne.
Aucun schéma d’entrée n’a été publié pour cet outil.
solidity-reviewMaps entry points and invariants in the contracts you name and reports what the code proves, with file and line.Maps entry points and invariants in the contracts you name and reports what the code proves, with file and line.
Aucun schéma d’entrée n’a été publié pour cet outil.
modeown-code for contracts you ship (default), bounty for a finding you plan to report.own-code for contracts you ship (default), bounty for a finding you plan to report.
Aucun schéma d’entrée n’a été publié pour cet outil.
gauntletAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
list_profilesCall first when you do not know which review fits. Returns every review profile with what it checks, what files it needs and whether it is hosted, the gauntlet stage order, the verdicts per mode, and the provider and model ids run_review accepts. A hosted profile runs through run_review; a core one…Call first when you do not know which review fits. Returns every review profile with what it checks, what files it needs and whether it is hosted, the gauntlet stage order, the verdicts per mode, and the provider and model ids run_review accepts. A hosted profile runs through run_review; a core one…
Aucun schéma d’entrée n’a été publié pour cet outil.
prepare_reviewAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
run_gauntlet_planAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
build_packetCall after writing a review from prepare_review. Reads the review, checks every cited file and line against the manifest, and returns the verdict, the reference problems and the Markdown evidence packet with file hashes. No account needed.Call after writing a review from prepare_review. Reads the review, checks every cited file and line against the manifest, and returns the verdict, the reference problems and the Markdown evidence packet with file hashes. No account needed.
Aucun schéma d’entrée n’a été publié pour cet outil.
accountCall before run_review to check the allowance. Returns the plan, the hosted reviews used today, the number that run at once and the time the allowance resets. Needs the connection token in the Authorization header.Call before run_review to check the allowance. Returns the plan, the hosted reviews used today, the number that run at once and the time the allowance resets. Needs the connection token in the Authorization header.
Aucun schéma d’entrée n’a été publié pour cet outil.
run_reviewAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
bounty-operatorBounty Operator: pre-submission review for bug bounty findings and draft reports.Bounty Operator: pre-submission review for bug bounty findings and draft reports.
Aucun schéma d’entrée n’a été publié pour cet outil.
8 outils sur 12 ont publié une description.
Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.
Argues against a security finding or a draft bug bounty report before you submit it.
Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.
Cette entrée ne publie aucun paquet npm : Forge n'a donc pas d'arbre de dépendances pour elle. C'est une lacune de couverture — pas une affirmation qu'elle n'a aucune dépendance.