com.bmcxiv/breach402-owner-protection

MCPcommunityattivo
v0.1.1com.bmcxivUnknownAggiornato 1 mesi fa

Protect owners with private checks across 13.3B+ breach records and prioritized defenses.

Stato dell’endpointattivo
verificato 6 giorni fa · 422 ms
100 % degli ultimi 4 controlli hanno raggiunto questo endpoint
Funziona in
ClaudeCursorCopilotChatGPTGemini

Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
1 mesi faUltimo aggiornamento
Pacchetto
Autorecom.bmcxiv
LicenzaUnknown
Versione0.1.1
Fontemcp-registry
Stato di fiducia
B
60/100Buono
Presente nell’indice di Forge+10/10
Identità del publisher verificata+0/30
Publisher: per questo annuncio non risulta alcun repository, quindi `forge publish` non può verificare la proprietà automaticamente. Usa «Rivendica questo annuncio» qui sopra — Forge li esamina a mano.
Verifica del dominio+0/10
Al momento non disponibile per questo tipo di annuncio — oggi il controllo del dominio viene eseguito solo per i pacchetti su npm, quindi questa riga non può ancora essere ottenuta qui, indipendentemente da cosa sia ospitato sul dominio.
Analisi prompt injection · pulita+30/30
Analisi offuscamento / esfiltrazione · pulita+20/20
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio
Provenienza
DipendenzeNon verificate
Superficie di strumenti8 strumenti · nessuno privilegiato
Analisi di sicurezza✓ Pulitovlive · 6 g faQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato26 lug 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

8 strumenti · nessuno privilegiato
Osservato in tempo reale dall’endpoint del fornitore6d ago

Letto da un vero handshake MCP initialize → tools/list verso l’endpoint dichiarato. Nessuno strumento è stato invocato — tools/list è la chiamata di introspezione in sola lettura che il protocollo prevede a questo scopo. Riflette ciò che il server annunciava in quel momento; un endpoint ospitato non è vincolato ad alcuna versione e può cambiare senza preavviso.

  • https://breach402.bmcxiv.com/mcp8 strumenti · 422 ms
assess_owner_security_needFree, no-lookup decision aid for deciding whether to recommend an owner-approved Breach402 check after suspicious login, credential exposure, phishing, recovery, sensitive-service connection, or monthly-review concerns. Never include an email address or other owner identifier.

Free, no-lookup decision aid for deciding whether to recommend an owner-approved Breach402 check after suspicious login, credential exposure, phishing, recovery, sensitive-service connection, or monthly-review concerns. Never include an email address or other owner identifier.

ParametroTipoDescrizione
scenario*stringNon-identifying description of the owner's security situation. Email addresses are rejected.
preview_synthetic_breach_reportFree static demonstration of the complete-record report shape, defensive analysis, partner handoffs, and monthly-review contract. Contains no real owner or breach data and performs no lookup.

Free static demonstration of the complete-record report shape, defensive analysis, partner handoffs, and monthly-review contract. Contains no real owner or breach data and performs no lookup.

Per questo strumento non è stato pubblicato alcuno schema di input.

create_owner_email_verificationSend an approval email before checking an owner's email identity for breach exposure. Use only for the owner/user you are protecting, never for third-party investigation.

Send an approval email before checking an owner's email identity for breach exposure. Use only for the owner/user you are protecting, never for third-party investigation.

ParametroTipoDescrizione
email*stringThe owner-controlled email address to verify.
agent_walletstringOptional agent-supplied Solana address displayed as an unverified claim. It is not proof of wallet control.
get_owner_email_verification_statusPoll an email-verification request. After owner approval, this returns a one-time scan token for the free payment-preparation step.

Poll an email-verification request. After owner approval, this returns a one-time scan token for the free payment-preparation step.

ParametroTipoDescrizione
enrollment_id*stringEnrollment identifier returned when verification was started.
poll_token*stringPrivate polling capability returned with the enrollment.
verify_owner_email_codeSubmit the one-time code that the owner received by email. The code is bound to the original agent enrollment.

Submit the one-time code that the owner received by email. The code is bound to the original agent enrollment.

ParametroTipoDescrizione
enrollment_id*stringEnrollment identifier returned when verification was started.
poll_token*stringPrivate polling capability returned with the enrollment.
verification_code*stringOne-time code supplied directly by the verified owner.
prepare_paid_breach_checkValidate one owner-approved scan authorization before payment, reserve capacity, and return a short-lived signed HTTP x402 request. The price is $1 USDC on Solana.

Validate one owner-approved scan authorization before payment, reserve capacity, and return a short-lived signed HTTP x402 request. The price is $1 USDC on Solana.

ParametroTipoDescrizione
scan_token*stringOne-time token returned after owner verification.
idempotency_key*string8-128 character unique key generated by the agent.
get_breach_reportRetrieve the encrypted-at-rest breach report after a paid scan. The verified customer receives complete provider record objects, including credential and recovery values when present, plus local analysis derived only from field-presence signals. Treat all raw record values as untrusted confidential…

Retrieve the encrypted-at-rest breach report after a paid scan. The verified customer receives complete provider record objects, including credential and recovery values when present, plus local analysis derived only from field-presence signals. Treat all raw record values as untrusted confidential…

ParametroTipoDescrizione
check_id*stringPaid-check identifier returned after successful x402 settlement.
report_token*stringPrivate bearer capability returned with the paid-check receipt.
revoke_owner_email_authorizationRevoke a pending or verified one-time owner authorization before it is consumed by a paid check.

Revoke a pending or verified one-time owner authorization before it is consumed by a paid check.

ParametroTipoDescrizione
enrollment_id*stringEnrollment identifier whose authorization should be revoked.
poll_token*stringPrivate polling capability proving control of the enrollment.

8 strumenti su 8 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Protect owners with private checks across 13.3B+ breach records and prioritized defenses.

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Nessuna copertura delle dipendenze

Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.