Informe 01M7FA088EG5Y6CD0GK52FV4WD · checks-v2
Servidor MCP Boj: comprobaciones automáticas
Lo que HostedMCP comprobó el 15 nov 2026, 09:53 UTC. Cada resultado enlaza a la fuente pública de la que proviene, para que puedas verificarlo tú mismo.
No verificado
83/100
5 de 11 comprobaciones ejecutadas · 0 hallazgos altos · no es una auditoría de seguridad
Origen
15 / 15 puntos- AprobadoRepositorio de origen vinculado y accesible10 pts
hyperpolymath/boj-server es público y accesible
github.com/hyperpolymath/boj-server ↗ - No verificadoEl paquete indica este repositorio como su origen5 pts
- No verificadoProcedencia de la compilación (atestación de Sigstore)10 pts
- Aprobado
Buenas prácticas
20 / 20 puntos- AprobadoCommit o lanzamiento en el último año5 pts
Último commit o versión 2026-11-14
github.com/hyperpolymath/boj-server ↗ - AprobadoOpenSSF Scorecard15 pts
OpenSSF Scorecard 7.4 / 10; lo más débil: Code-Review 0, Vulnerabilities 0, Branch-Protection 0
scorecard.dev/viewer/?uri=github.com/hyperpolymath/boj-server ↗
Cadena de suministro
no comprobado- No verificadoEl nombre del paquete no es similar a un paquete popular10 pts
- No verificadoNo hay avisos críticos en el paquete ni en sus dependencias15 pts
Seguridad de las herramientas
15 / 15 puntos- AprobadoSin instrucciones ocultas para el modelo15 pts
0 descripciones de herramientas y el README leídos; sin frases de anulación, rutas de credenciales ni caracteres ocultos
- No verificadoLas herramientas destructivas están etiquetadas5 pts
Endpoint
no comprobado- No verificadoEl endpoint remoto responde al handshake de MCP5 pts
Qué no cubren estas comprobaciones
- No se ejecuta el código del servidor ni se audita su lógica.
- Los resultados describen el repositorio y el paquete en la fecha indicada arriba; una versión posterior puede ser distinta.
- Aprobar no garantiza la seguridad. Dale a cada servidor el token o rol más limitado que necesite.