Front Sentinel

com.frontsentinel由 frontsentinel.com 發布官方發布者v1.0.0更新於 Oct 26, 2026

Read-only security checks for dApp domains: registry lock, DNSSEC, CAA, SRI, SEAL DNS controls

已驗證Streamable HTTP可網頁執行網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

針對 dApp 與網站網域的唯讀安全檢查:劫持評分、註冊局鎖、SRI 以及 SEAL DNS 與註冊商控制項。

可以做什麼
  • 為網域給出 0-100 的防劫持評分,涵蓋註冊商轉移/更新鎖、註冊局鎖、DNSSEC、CAA、到期時間、各解析器間的名稱伺服器一致性、SRI 與內容安全政策標頭
  • 透過 RDAP 讀取網域的 EPP 狀態碼,判斷註冊局鎖為開啟、部分開啟或關閉,並列出已設定的註冊商層級鎖
  • 載入公開頁面並列出其引入的所有指令碼、樣式表與預載資源,檢查第三方檔案的 integrity 雜湊,並為缺少雜湊的檔案提供可直接使用的 sha384 值
  • 逐項核對 SEAL DNS 與註冊商認證的 16 項控制,標示為通過、部分、缺口、外部不可見,或需團隊自行記錄的流程控制
適用情境
適合在 dApp 或網站網域上線前、稽核前評估其安全狀況,或在準備 SEAL DNS 與註冊商認證資料時,了解公開資料已滿足哪些控制項。
執行需求
遠端 streamable HTTP 端點 frontsentinel.com;未宣告任何套件、環境變數或標頭。檢查依賴公開資料(RDAP、DNS、頁面內容),因此目標網域與頁面須可公開存取。
安裝前請注意
檢查為唯讀,且僅依據公開資料;結果無法證實內部流程控制,需團隊自行記錄。頁面檢查會抓取目標網站的公開內容,請僅對已獲授權檢查的網站使用。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Front Sentinel,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.frontsentinel%2Fdomain-security/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "front-sentinel": {
      "type": "http",
      "url": "https://frontsentinel.com/mcp"
    }
  }
}

工具

4

scan_domain

Domain and frontend security scan

Scores how well a dApp or website domain is protected against hijacking: registrar transfer/update locks, registry lock, DNSSEC, CAA, expiry, nameserver consistency across resolvers, SRI on third-party scripts and the Content-Security-Policy header. Returns a 0-100 score, each check with pass/fail/unknown and advice. Results are cached for an hour.

輸入參數domain必填

check_registry_lock

Registry lock check

Reads the domain's EPP status codes from RDAP and tells whether registry lock (serverUpdateProhibited + serverTransferProhibited) is on, partly on or off, and which registrar-level locks are set.

輸入參數domain必填

check_sri

Subresource Integrity check

Loads a public page and lists every script, stylesheet and preload it pulls in. For third-party files, checks whether an integrity= hash is present and matches, and returns a ready sha384 hash for files that have none.

輸入參數url必填

check_seal_dns_registrar

SEAL DNS & Registrar self-check

Goes through the 16 controls of the SEAL Security Frameworks certification for DNS & Registrar and marks what public data shows for each: ok, partial, gap, not visible from outside, or a process control the team has to document itself. Includes DNSSEC, CAA, SPF/DMARC/MTA-STS, locks, expiry and security.txt.

輸入參數domain必填

版本歷史

1
  1. v1.0.0最新Oct 23, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用,因此這裡不要求授權條款。此檢查項不計入百分比。