Bericht 01M76T6V0A3ZV0GX7W8CHRQXQA · static-2
DBHub MCP server: automatisierte Checks
Was HostedMCP am 12. Nov. 2026, 02:43 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
6 von 8 Checks ausgeführt · 1 schwerwiegender Befund · kein Sicherheitsaudit
- Geprüft
- 12. Nov. 2026, 02:43 UTC
- Commit
- —
- Paket
- @bytebase/dbhub · 1.6.1
- Methodik
- static-2
Was du für eine höhere Punktzahl verbessern kannst
Ein Check kann mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.
- Package-Name ähnelt keinem populären Package bis zu +15 Pkt.
Der Paketname ist nur eine Änderung von einem beliebten Paket entfernt. Wenn es kein Fork dieses Pakets ist, wähle einen eigenständigeren Namen und erkläre im README, was das Paket ist.
Herkunft
25 / 25 Punkte- BestandenSource Repository verknüpft und erreichbar15 Pkt.
- BestandenOpen Source Lizenz (OSI)10 Pkt.
Praktiken
10 / 10 Punkte- BestandenCommit oder Release im letzten Jahr10 Pkt.
Supply Chain
10 / 25 Punkte- BefundPackage-Name ähnelt keinem populären Package15 Pkt.
@bytebase/dbhub sieht aus wie dchub-mcp-server
So behebst du das: Der Paketname ist nur eine Änderung von einem beliebten Paket entfernt. Wenn es kein Fork dieses Pakets ist, wähle einen eigenständigeren Namen und erkläre im README, was das Paket ist.
- BestandenKeine kritischen Advisories im Paket oder seinen Abhängigkeiten10 Pkt.
Tool-Sicherheit
20 / 20 Punkte- Nicht geprüftDestruktive Tools sind markiert10 Pkt.
- BestandenKeine versteckten Anweisungen an das Modell20 Pkt.
Endpoint
nicht geprüft- Nicht geprüftRemote Endpoint nutzt HTTPS10 Pkt.
Was diese Checks nicht abdecken
- Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
- Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.