Rapport 01M7AG2TKZMXD68T3JVN5E11JG · static-2
Serveur MCP Cloudinary Analysis : vérifications automatisées
Ce que HostedMCP a vérifié le 13 nov. 2026, 13:03 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
7 vérifications sur 8 exécutées · 1 constat élevé · pas un audit de sécurité
- Vérifié le
- 13 nov. 2026, 13:03 UTC
- Commit
- —
- Package
- @cloudinary/analysis-mcp · 0.5.3
- Méthodologie
- static-2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- Nom du package non proche d'un package populaire jusqu'à +15 pts
Le nom du paquet est à une modification d'un paquet populaire. S'il n'est pas un fork de ce paquet, choisissez un nom plus distinct, et indiquez dans le README ce qu'est le paquet.
Origine
25 / 25 points- RéussiDépôt source lié et accessible15 pts
- RéussiLicence open source (OSI)10 pts
Pratiques
10 / 10 points- RéussiCommit ou version publiée au cours de l'année écoulée10 pts
Chaîne d'approvisionnement
10 / 25 points- FailleNom du package non proche d'un package populaire15 pts
@cloudinary/analysis-mcp ressemble à @amplitude/mcp-analytics
Comment corriger: Le nom du paquet est à une modification d'un paquet populaire. S'il n'est pas un fork de ce paquet, choisissez un nom plus distinct, et indiquez dans le README ce qu'est le paquet.
- RéussiAucun avis critique dans le package ou ses dépendances10 pts
Sécurité des outils
20 / 20 points- Non vérifiéLes outils destructifs sont étiquetés10 pts
- RéussiAucune instruction cachée destinée au modèle20 pts
Point de terminaison
10 / 10 points- RéussiL'endpoint distant utilise HTTPS10 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.