audit_lockfile

2 entrées du registre ont été observées exposant un outil nommé audit_lockfile — aucun d’entre eux signalé comme capacité privilégiée.

Chaque ligne est le résultat d’une analyse à un instant donné, datée ci-dessous. Forge dispose d’une surface d’outils observée pour 12 342 entrées analysables sur 40 590 (30 %) — une entrée qui n’a pas été analysée ne peut pas figurer ici, l’absence de cette liste n’est donc pas la preuve qu’une entrée n’expose pas cet outil.

  1. import-guardian-mcpMCPcommunautéconfiance 60/100 · B
    v0.3.0
    ↓ 558/wk

    Catch AI-hallucinated (slopsquatted) npm imports in generated code BEFORE npm install. Scans a code block, flags imports of packages that don't exist on npm (the name an LLM invented and attackers register with malware) plus fresh lookalike squats. MCP se

    ClaudeCursorCopilotGemini
    import-guardianMITil y a 3 moisnpmGitHubobservé le · extraction statique
    mcpmodel-context-protocolnpmsecuritysupply-chainslopsquatting
  2. lockfile-guardian-mcpMCPcommunautéconfiance 60/100 · B
    v0.1.0

    Audit a package-lock.json for supply-chain attacks BEFORE npm install. Cross-checks every resolved dependency against the live npm registry: blocks integrity (sha512) mismatches (lockfile poisoning) and not-on-registry entries, and flags new/fresh depende

    ClaudeCursorCopilotGemini
    lockfile-guardianMITil y a 3 moisnpmGitHubobservé le · extraction statique
    mcpmodel-context-protocolnpmsecuritysupply-chainpackage-lock

Tous les outils indexésRechercher audit_lockfile dans le registre