io.github.mrfentmen/dependency-drift-mcp

Est-ce que io.github.mrfentmen/dependency-drift-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.mrfentmen/dependency-drift-mcp » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Versions auditées & empreintes

Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.

⚠ La dernière version publiée (1.0.6) n'a pas encore été auditée. Un nouveau pentest est programmé ; les verdicts ci-dessous portent sur les versions listées.

Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.

Les 1 outils

• inspect_dependency_drift≈ 114 tokens

  Summarize local dependency manifest and lockfile drift without returning package names, versions, paths, or file contents.

  Paramètres, retour & exemple (1)

  Paramètres

  • project · string · optionnel
    Local project directory; no URLs or commands

  Exemple d'appel

  {"name": "inspect_dependency_drift", "arguments": {"project": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

Badge pour votre README

Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.

[![Vérifié par MCP Hub](https://dokore.fr/badge/io.github.mrfentmen--dependency-drift-mcp.svg)](https://dokore.fr/serveur/io.github.mrfentmen--dependency-drift-mcp)

<a href="https://dokore.fr/serveur/io.github.mrfentmen--dependency-drift-mcp"><img src="https://dokore.fr/badge/io.github.mrfentmen--dependency-drift-mcp.svg" alt="Vérifié par MCP Hub" height="20"></a>

Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

dependency-drift-mcp@1.0.1