Bericht 01M784HVY6CZ7BRXG81M1VZSQ4 · static-2
Transcript1 MCP server: automatisierte Checks
Was HostedMCP am 12. Nov. 2026, 15:03 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
HostedMCP-Checks bestanden
100/100
7 von 8 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
- Geprüft
- 12. Nov. 2026, 15:03 UTC
- Commit
- —
- Paket
- @transcript1/mcp · 1.0.6
- Methodik
- static-2
Herkunft
25 / 25 Punkte- BestandenSource Repository verknüpft und erreichbar15 Pkt.
- BestandenOpen Source Lizenz (OSI)10 Pkt.
Praktiken
10 / 10 Punkte- BestandenCommit oder Release im letzten Jahr10 Pkt.
Supply Chain
25 / 25 Punkte- BestandenPackage-Name ähnelt keinem populären Package15 Pkt.
- BestandenKeine kritischen Advisories im Paket oder seinen Abhängigkeiten10 Pkt.
Tool-Sicherheit
20 / 20 Punkte- Nicht geprüftDestruktive Tools sind markiert10 Pkt.
- BestandenKeine versteckten Anweisungen an das Modell20 Pkt.
Endpoint
10 / 10 Punkte- BestandenRemote Endpoint nutzt HTTPS10 Pkt.
Was diese Checks nicht abdecken
- Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
- Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.