Rapport 01M7BQ13VYCGSZ9HPN092YDP5M · checks-v2
Serveur MCP Browser Controller : vérifications automatisées
Ce que HostedMCP a vérifié le 14 nov. 2026, 00:24 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
6 vérifications sur 11 exécutées · 0 constat élevé · pas un audit de sécurité
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- OpenSSF Scorecard jusqu'à +5 pts
Ajoutez l'action OpenSSF Scorecard (
ossf/scorecard-action) au dépôt et corrigez les vérifications les plus faibles qu'elle liste, comme la protection de branche, les dépendances épinglées et les permissions de jeton.
Origine
15 / 15 points- RéussiDépôt source lié et accessible10 pts
compnew2006/browser-controller est public et accessible
github.com/compnew2006/browser-controller ↗ - Non vérifiéLe nom du package correspond au dépôt source5 pts
- Non vérifiéProvenance du build (attestation Sigstore)10 pts
- Réussi
Pratiques
15 / 20 points- RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit ou dernière version 2026-11-09
github.com/compnew2006/browser-controller ↗ - PartielOpenSSF Scorecard10 / 15 pts
OpenSSF Scorecard 6.9 / 10 ; point faible : Code-Review 0, Token-Permissions 0, CII-Best-Practices 0
scorecard.dev/viewer/?uri=github.com/compnew2006/browser-controller ↗Comment corriger: Ajoutez l'action OpenSSF Scorecard (
ossf/scorecard-action) au dépôt et corrigez les vérifications les plus faibles qu'elle liste, comme la protection de branche, les dépendances épinglées et les permissions de jeton.
Chaîne d'approvisionnement
non vérifié- Non vérifiéNom du package non proche d'un package populaire10 pts
- Non vérifiéAucun avis critique dans le package ou ses dépendances15 pts
Sécurité des outils
20 / 20 points- RéussiAucune instruction cachée destinée au modèle15 pts
25 descriptions d'outils et le README lus ; aucune phrase de contournement, aucun chemin d'identifiants ni caractère masqué
- RéussiLes outils destructifs sont étiquetés5 pts
Aucun outil nommé comme delete, drop ou exec
Point de terminaison
non vérifié- Non vérifiéLe point de terminaison distant répond à la poignée de main MCP5 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.