jamesdfinance-dev/lazaretto-mcp
Что делает сервер
Проверка закреплённых версий зависимостей по сведениям о вредоносных пакетах и анализ файлов на утечки, обфускацию и опасные установочные действия.
Информационная безопасность · Сведения из MCP Каталога ↗
Снимок: 05.08.2026. Работа сервера не проверялась.
Полное описание из сохранённой выгрузки
Check whether anything you depend on is known malware, before an agent installs it. check_lockfile takes a package-lock.json, yarn.lock or pnpm-lock.yaml and matches every pinned version against published malicious-package advisories in one call, free and with no API key, catching compromised releases like chalk@5.6.1 while leaving their clean releases alone. scan_artifact adds deterministic behavioral analysis (no LLM in the serving path) for credential theft, exfiltration, obfuscation, prompt injection and install-time droppers, with the file, line and evidence that triggered it; verdicts are SHA-256-bound so you can re-verify what landed on disk. Paid scans settle at $0.03 USDC on Base (x402) or prepaid credits. npx lazaretto-mcp
Текст источника · 05.08.2026.
Туториалы и подключение
Материалы источника для указанной пары сервера и клиента. Точные параметры установки и доступов сверяйте с документацией автора.
Документация автора
Клиенты, указанные в источнике: Cursor. Наличие записи не подтверждает проверенную совместимость.
Способ установки, поддерживаемые MCP-клиенты, необходимые права и актуальные условия использования уточняйте в документации автора.
Сведения о проекте
- Тематика
- Информационная безопасность
- Снимок каталога
- 05.08.2026
- Получено
- 27.10.2026
- Обогащено
- 27.10.2026
Карточка в MCP Каталоге ↗ · Источник автора ↗
Описание и характеристики перенесены из сохранённого списка источника. Доступность проекта, работоспособность MCP-инструментов и условия лицензии отдельно не подтверждались.