io.github.Mickdownunder/safeinstall

Local-first supply-chain security gate for npm/pnpm/bun: typosquat, release age, provenance checks

Estado community-indexed. Community-indexed significa descoberta, não Reveno Verified, auditoria, revisão ou certificação.

Conectar

Coordenada oficial do pacote. Consulte a documentação da origem para executar.

npm:safeinstall-cli@0.12.0

Triagem estática

Risco heurístico: baixo. Score de triagem: 100/100. Nenhum código foi executado.

Não detectado significa ausência de sinal no snapshot, não prova de ausência em runtime.

• Executa shell/comandos: não detectado
• Acessa rede externa: não detectado
• Lê segredos ou variáveis sensíveis: não detectado
• Escreve arquivos ou estado: não detectado
• Contém operação potencialmente destrutiva: não detectado
• Sugere execução automática: não detectado
• Declara aprovação humana: não detectado

Recomendações

• Leia o código completo antes de instalar.

Proveniência e atualização

Fonte: https://github.com/Mickdownunder/SafeInstall. Última observação: 2026-09-04 12:00:05. Mudanças registradas: 0.

Componentes relacionados

• io.github.CSOAI-ORG/meok-bs7121-mcp: mcp · risk baixo
• com.dmzagent/skill-builder-mcp: mcp · risk baixo
• com.uibeats/mcp: mcp · risk baixo
• io.github.CSOAI-ORG/canada-aida-ai-mcp: mcp · risk baixo
• io.github.alex-on-ai/webreaper: mcp · risk baixo
• io.github.CSOAI-ORG/meok-enterprise-compliance-checker: mcp · risk baixo
• io.github.GarAlex/promoshot: mcp · risk baixo
• io.github.GabiUp2/taskchampion-mcp: mcp · risk baixo

Encontrar alternativas · Explorar ecossistema · Ver dados agregados