Argues against a security finding or a draft bug bounty report before you submit it.
Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
challenge-reportChecks every claim in a draft report against the code it cites, then builds the evidence packet.Checks every claim in a draft report against the code it cites, then builds the evidence packet.
Per questo strumento non è stato pubblicato alcuno schema di input.
platformWhere the report will be submitted, such as Immunefi, Cantina, Sherlock or HackerOne.Where the report will be submitted, such as Immunefi, Cantina, Sherlock or HackerOne.
Per questo strumento non è stato pubblicato alcuno schema di input.
solidity-reviewMaps entry points and invariants in the contracts you name and reports what the code proves, with file and line.Maps entry points and invariants in the contracts you name and reports what the code proves, with file and line.
Per questo strumento non è stato pubblicato alcuno schema di input.
modeown-code for contracts you ship (default), bounty for a finding you plan to report.own-code for contracts you ship (default), bounty for a finding you plan to report.
Per questo strumento non è stato pubblicato alcuno schema di input.
gauntletNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
list_profilesCall first when you do not know which review fits. Returns every review profile with what it checks, what files it needs and whether it is hosted, the gauntlet stage order, the verdicts per mode, and the provider and model ids run_review accepts. A hosted profile runs through run_review; a core one…Call first when you do not know which review fits. Returns every review profile with what it checks, what files it needs and whether it is hosted, the gauntlet stage order, the verdicts per mode, and the provider and model ids run_review accepts. A hosted profile runs through run_review; a core one…
Per questo strumento non è stato pubblicato alcuno schema di input.
prepare_reviewNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
run_gauntlet_planNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
build_packetCall after writing a review from prepare_review. Reads the review, checks every cited file and line against the manifest, and returns the verdict, the reference problems and the Markdown evidence packet with file hashes. No account needed.Call after writing a review from prepare_review. Reads the review, checks every cited file and line against the manifest, and returns the verdict, the reference problems and the Markdown evidence packet with file hashes. No account needed.
Per questo strumento non è stato pubblicato alcuno schema di input.
accountCall before run_review to check the allowance. Returns the plan, the hosted reviews used today, the number that run at once and the time the allowance resets. Needs the connection token in the Authorization header.Call before run_review to check the allowance. Returns the plan, the hosted reviews used today, the number that run at once and the time the allowance resets. Needs the connection token in the Authorization header.
Per questo strumento non è stato pubblicato alcuno schema di input.
run_reviewNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
bounty-operatorBounty Operator: pre-submission review for bug bounty findings and draft reports.Bounty Operator: pre-submission review for bug bounty findings and draft reports.
Per questo strumento non è stato pubblicato alcuno schema di input.
8 strumenti su 12 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Argues against a security finding or a draft bug bounty report before you submit it.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.