io.github.GuardBee/slopsquat-scanner

Est-ce que io.github.GuardBee/slopsquat-scanner est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.GuardBee/slopsquat-scanner » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Versions auditées & empreintes

Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.

⚠ La dernière version publiée (0.1.2) n'a pas encore été auditée. Un nouveau pentest est programmé ; les verdicts ci-dessous portent sur les versions listées.

Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.

Les 4 outils

• scan_npm≈ 162 tokens

  Check every dependency declared in a package.json (dependencies, devDependencies, peerDependencies, optionalDependencies) against the real npm registry -- flags any package name that doesn't exist at all (a likely LLM-hallucinated dependency an attacker may have pre-registered, i.e. 'slopsquatting'), and separately notes any that exist but were only first published very recently.

  Paramètres, retour & exemple (1)

  Paramètres

  • directory · string · requis
    Path to the directory containing package.json

  Exemple d'appel

  {"name": "scan_npm", "arguments": {"directory": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_pip≈ 150 tokens

  Check every dependency declared in requirements.txt or pyproject.toml against the real PyPI registry -- flags any package name that doesn't exist at all (a likely LLM-hallucinated dependency an attacker may have pre-registered), and separately notes any that exist but were only first published very recently.

  Paramètres, retour & exemple (1)

  Paramètres

  • directory · string · requis
    Path to the directory containing requirements.txt or pyproject.toml

  Exemple d'appel

  {"name": "scan_pip", "arguments": {"directory": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_package≈ 102 tokens

  Check a single package name against the real npm or PyPI registry

  Paramètres, retour & exemple (2)

  Paramètres

  • name · string · requis
    Package name
  • ecosystem · string · requis · npm | PyPI
    Which registry to check

  Exemple d'appel

  {"name": "check_package", "arguments": {"name": "texte", "ecosystem": "npm"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_directory≈ 101 tokens

  Auto-detect and check both npm and pip manifests (package.json, requirements.txt, pyproject.toml) in a directory against their real registries

  Paramètres, retour & exemple (1)

  Paramètres

  • directory · string · requis
    Path to the project root directory

  Exemple d'appel

  {"name": "scan_directory", "arguments": {"directory": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

Badge pour votre README

Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.

[![Vérifié par MCP Hub](https://dokore.fr/badge/io.github.guardbee--slopsquat-scanner.svg)](https://dokore.fr/serveur/io.github.guardbee--slopsquat-scanner)

<a href="https://dokore.fr/serveur/io.github.guardbee--slopsquat-scanner"><img src="https://dokore.fr/badge/io.github.guardbee--slopsquat-scanner.svg" alt="Vérifié par MCP Hub" height="20"></a>

Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

@guardbee/mcp-slopsquat-scanner@0.1.2