audit_lockfile

2 voci del registro sono state osservate esporre uno strumento chiamato audit_lockfile — nessuno di essi segnalato come capacità privilegiata.

Ogni riga è il risultato di un’analisi in un dato momento, con la data indicata qui sotto. Forge dispone di una superficie di strumenti osservata per 12.336 voci analizzabili su 40.577 (30 %) — una voce non analizzata non può comparire qui, quindi l’assenza da questo elenco non è prova che una voce non esponga questo strumento.

  1. import-guardian-mcpMCPcommunityfiducia 60/100 · B
    v0.3.0
    ↓ 558/wk

    Catch AI-hallucinated (slopsquatted) npm imports in generated code BEFORE npm install. Scans a code block, flags imports of packages that don't exist on npm (the name an LLM invented and attackers register with malware) plus fresh lookalike squats. MCP se

    ClaudeCursorCopilotGemini
    import-guardianMIT3 mesi fanpmGitHubosservato il · estrazione statica
    mcpmodel-context-protocolnpmsecuritysupply-chainslopsquatting
  2. lockfile-guardian-mcpMCPcommunityfiducia 60/100 · B
    v0.1.0

    Audit a package-lock.json for supply-chain attacks BEFORE npm install. Cross-checks every resolved dependency against the live npm registry: blocks integrity (sha512) mismatches (lockfile poisoning) and not-on-registry entries, and flags new/fresh depende

    ClaudeCursorCopilotGemini
    lockfile-guardianMIT3 mesi fanpmGitHubosservato il · estrazione statica
    mcpmodel-context-protocolnpmsecuritysupply-chainpackage-lock

Tutti gli strumenti indicizzatiCerca audit_lockfile nel registro