Bericht 01M77DNCV2PP3EH1K7DM4HYKJQ · static-2
TypeUI MCP server: automatisierte Checks
Was HostedMCP am 12. Nov. 2026, 08:23 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
HostedMCP-Checks bestanden
85/100
5 von 8 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
- Geprüft
- 12. Nov. 2026, 08:23 UTC
- Commit
- —
- Paket
- gehosteter Endpoint
- Methodik
- static-2
Was du für eine höhere Punktzahl verbessern kannst
Ein Check kann mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.
- Open Source Lizenz (OSI) bis zu +10 Pkt.
Füge eine LICENSE-Datei mit einer OSI-konformen Lizenz wie MIT oder Apache-2.0 hinzu und nenne sie in package.json oder pyproject.toml.
Herkunft
15 / 25 Punkte- BestandenSource Repository verknüpft und erreichbar15 Pkt.
- BefundOpen Source Lizenz (OSI)10 Pkt.
Keine Lizenz
So behebst du das: Füge eine LICENSE-Datei mit einer OSI-konformen Lizenz wie MIT oder Apache-2.0 hinzu und nenne sie in package.json oder pyproject.toml.
Praktiken
10 / 10 Punkte- BestandenCommit oder Release im letzten Jahr10 Pkt.
Supply Chain
nicht geprüft- Nicht geprüftPackage-Name ähnelt keinem populären Package15 Pkt.
- Nicht geprüftKeine kritischen Advisories im Paket oder seinen Abhängigkeiten10 Pkt.
Tool-Sicherheit
20 / 20 Punkte- Nicht geprüftDestruktive Tools sind markiert10 Pkt.
- BestandenKeine versteckten Anweisungen an das Modell20 Pkt.
Endpoint
10 / 10 Punkte- BestandenRemote Endpoint nutzt HTTPS10 Pkt.
Was diese Checks nicht abdecken
- Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
- Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.