Bericht 01M7BQ13VYCGSZ9HPN092YDP5M · checks-v2
Browser Controller MCP server: automatisierte Checks
Was HostedMCP am 14. Nov. 2026, 00:24 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
6 von 11 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
Was du für eine höhere Punktzahl verbessern kannst
Ein Check kann mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.
- OpenSSF Scorecard bis zu +5 Pkt.
Füge die OpenSSF Scorecard Action (
ossf/scorecard-action) zum Repository hinzu und behebe die schwächsten Checks, die sie auflistet, etwa Branch Protection, gepinnte Dependencies und Token-Berechtigungen.
Herkunft
15 / 15 Punkte- BestandenSource Repository verknüpft und erreichbar10 Pkt.
compnew2006/browser-controller ist öffentlich und erreichbar
github.com/compnew2006/browser-controller ↗ - Nicht geprüftPaket nennt dieses Repository als Quelle5 Pkt.
- Nicht geprüftBuild-Provenienz (Sigstore-Attestierung)10 Pkt.
- Bestanden
Praktiken
15 / 20 Punkte- BestandenCommit oder Release im letzten Jahr5 Pkt.
Letzter Commit oder Release 2026-11-09
github.com/compnew2006/browser-controller ↗ - TeilweiseOpenSSF Scorecard10 / 15 Pkt.
OpenSSF Scorecard 6.9 / 10; am schwächsten: Code-Review 0, Token-Permissions 0, CII-Best-Practices 0
scorecard.dev/viewer/?uri=github.com/compnew2006/browser-controller ↗So behebst du das: Füge die OpenSSF Scorecard Action (
ossf/scorecard-action) zum Repository hinzu und behebe die schwächsten Checks, die sie auflistet, etwa Branch Protection, gepinnte Dependencies und Token-Berechtigungen.
Supply Chain
nicht geprüft- Nicht geprüftPackage-Name ähnelt keinem populären Package10 Pkt.
- Nicht geprüftKeine kritischen Advisories im Paket oder seinen Abhängigkeiten15 Pkt.
Tool-Sicherheit
20 / 20 Punkte- BestandenKeine versteckten Anweisungen an das Modell15 Pkt.
25 Tool-Beschreibungen und das README gelesen; keine Override-Phrasen, Credential-Pfade oder versteckten Zeichen
- BestandenDestruktive Tools sind markiert5 Pkt.
Kein Tool mit Namen wie delete, drop oder exec
Endpoint
nicht geprüft- Nicht geprüftRemote-Endpoint beantwortet den MCP-Handshake5 Pkt.
Was diese Checks nicht abdecken
- Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
- Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.