Rapport 01M776SNVT0C03BJ5BQRG8WBP8 · static-2
Serveur MCP Codegraph : vérifications automatisées
Ce que HostedMCP a vérifié le 12 nov. 2026, 06:23 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
Vérifications HostedMCP réussies
100/100
6 vérifications sur 8 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 12 nov. 2026, 06:23 UTC
- Commit
- —
- Package
- @astudioplus/codegraph-mcp · 0.21.0
- Méthodologie
- static-2
Origine
25 / 25 points- RéussiDépôt source lié et accessible15 pts
- RéussiLicence open source (OSI)10 pts
Pratiques
10 / 10 points- RéussiCommit ou version publiée au cours de l'année écoulée10 pts
Chaîne d'approvisionnement
25 / 25 points- RéussiNom du package non proche d'un package populaire15 pts
- RéussiAucun avis critique dans le package ou ses dépendances10 pts
Sécurité des outils
20 / 20 points- Non vérifiéLes outils destructifs sont étiquetés10 pts
- RéussiAucune instruction cachée destinée au modèle20 pts
Point de terminaison
non vérifié- Non vérifiéL'endpoint distant utilise HTTPS10 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.