Informe 01M7AG2TKZMXD68T3JVN5E11JG · static-2
Servidor MCP Cloudinary Analysis: comprobaciones automáticas
Lo que HostedMCP comprobó el 13 nov 2026, 13:03 UTC. Cada resultado enlaza a la fuente pública de la que proviene, para que puedas verificarlo tú mismo.
7 de 8 comprobaciones ejecutadas · 1 hallazgo alto · no es una auditoría de seguridad
- Comprobado
- 13 nov 2026, 13:03 UTC
- Commit
- —
- Paquete
- @cloudinary/analysis-mcp · 0.5.3
- Metodología
- static-2
Qué corregir para obtener una puntuación más alta
Una comprobación puede sumar más puntos. El siguiente escaneo se ejecuta en menos de una semana, o justo después de que cambie el repositorio.
- El nombre del paquete no es similar a un paquete popular hasta +15 pts
El nombre del paquete está a una edición de distancia de un paquete popular. Si no es un fork de ese paquete, elige un nombre más distintivo y explica en el README qué es el paquete.
Origen
25 / 25 puntos- AprobadoRepositorio de origen vinculado y accesible15 pts
- AprobadoLicencia de código abierto (OSI)10 pts
Buenas prácticas
10 / 10 puntos- AprobadoCommit o lanzamiento en el último año10 pts
Cadena de suministro
10 / 25 puntos- HallazgoEl nombre del paquete no es similar a un paquete popular15 pts
@cloudinary/analysis-mcp se parece a @amplitude/mcp-analytics
Cómo corregirlo: El nombre del paquete está a una edición de distancia de un paquete popular. Si no es un fork de ese paquete, elige un nombre más distintivo y explica en el README qué es el paquete.
- AprobadoNo hay avisos críticos en el paquete ni en sus dependencias10 pts
Seguridad de las herramientas
20 / 20 puntos- No verificadoLas herramientas destructivas están etiquetadas10 pts
- AprobadoSin instrucciones ocultas para el modelo20 pts
Endpoint
10 / 10 puntos- AprobadoEl endpoint remoto usa HTTPS10 pts
Qué no cubren estas comprobaciones
- No se ejecuta el código del servidor ni se audita su lógica.
- Los resultados describen el repositorio y el paquete en la fecha indicada arriba; una versión posterior puede ser distinta.
- Aprobar no garantiza la seguridad. Dale a cada servidor el token o rol más limitado que necesite.