Document forensics: tamper/AI checks, fields, tables, identity, screening, tenders, citations.
Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Non è stato possibile leggere l’archivio del repository al momento dell’analisi (tarball fetch returned 404), quindi non è stato possibile estrarne alcuna dichiarazione di strumenti. Nulla di tutto ciò è un’affermazione su ciò che questa voce espone.
Document forensics: tamper/AI checks, fields, tables, identity, screening, tenders, citations.
Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.