Bericht 01M7CTGC7Z9HBWTQPEEVCRPK8D · checks-v2

Codesift MCP server: automatisierte Checks

Was HostedMCP am 14. Nov. 2026, 10:44 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.

HostedMCP-Checks bestanden

92/100

7 von 11 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit

Geprüft: 14. Nov. 2026, 10:44 UTC
Commit: —
Paket: codesift-mcp · neueste
Methodik: checks-v2

Was du für eine höhere Punktzahl verbessern kannst

2 Checks können mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.

Open Source Lizenz (OSI) bis zu +5 Pkt.
Füge eine LICENSE-Datei mit einer OSI-konformen Lizenz wie MIT oder Apache-2.0 hinzu und nenne sie in package.json oder pyproject.toml.
OpenSSF Scorecard bis zu +15 Pkt.
Füge die OpenSSF Scorecard Action (ossf/scorecard-action) zum Repository hinzu und behebe die schwächsten Checks, die sie auflistet, etwa Branch Protection, gepinnte Dependencies und Token-Berechtigungen.

Herkunft

25 / 30 Punkte

Source Repository verknüpft und erreichbar10 Pkt.
greglas75/codesift ist öffentlich und erreichbar
github.com/greglas75/codesift ↗
Bestanden
Paket nennt dieses Repository als Quelle5 Pkt.
codesift-mcp nennen greglas75/codesift als Quelle
npmjs.com/package/codesift-mcp ↗
Bestanden
Build-Provenienz (Sigstore-Attestierung)10 Pkt.
Sigstore-Attestierung für codesift-mcp
npmjs.com/package/codesift-mcp/v/0.26.5#provenance ↗
Bestanden
Open Source Lizenz (OSI)5 Pkt.
Keine Lizenz
So behebst du das: Füge eine LICENSE-Datei mit einer OSI-konformen Lizenz wie MIT oder Apache-2.0 hinzu und nenne sie in package.json oder pyproject.toml.
Befund

Praktiken

5 / 5 Punkte

Commit oder Release im letzten Jahr5 Pkt.
Letzter Commit oder Release 2026-11-13
github.com/greglas75/codesift ↗
Bestanden
OpenSSF Scorecard15 Pkt.
So behebst du das: Füge die OpenSSF Scorecard Action (ossf/scorecard-action) zum Repository hinzu und behebe die schwächsten Checks, die sie auflistet, etwa Branch Protection, gepinnte Dependencies und Token-Berechtigungen.
Nicht geprüft

Supply Chain

10 / 10 Punkte

Package-Name ähnelt keinem populären Package10 Pkt.
Kein populäres Paket eine Bearbeitung entfernt von codesift-mcp
Bestanden
Keine kritischen Advisories im Paket oder seinen Abhängigkeiten15 Pkt.
Nicht geprüft

Tool-Sicherheit

15 / 15 Punkte

Keine versteckten Anweisungen an das Modell15 Pkt.
0 Tool-Beschreibungen und das README gelesen; keine Override-Phrasen, Credential-Pfade oder versteckten Zeichen
Bestanden
Destruktive Tools sind markiert5 Pkt.
Nicht geprüft

Endpoint

nicht geprüft

Remote-Endpoint beantwortet den MCP-Handshake5 Pkt.
Nicht geprüft

Was diese Checks nicht abdecken

Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.

Was du für eine höhere Punktzahl verbessern kannst

2 Checks können mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.

Open Source Lizenz (OSI) bis zu +5 Pkt.

Füge eine LICENSE-Datei mit einer OSI-konformen Lizenz wie MIT oder Apache-2.0 hinzu und nenne sie in package.json oder pyproject.toml.

OpenSSF Scorecard bis zu +15 Pkt.

Füge die OpenSSF Scorecard Action (ossf/scorecard-action) zum Repository hinzu und behebe die schwächsten Checks, die sie auflistet, etwa Branch Protection, gepinnte Dependencies und Token-Berechtigungen.

Was diese Checks nicht abdecken

Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.

Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.

Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.