Rapport 01M76PRZWXJ9NB7AAEAJRXF6AX · static-2
Serveur MCP Toolkit : vérifications automatisées
Ce que HostedMCP a vérifié le 12 nov. 2026, 01:43 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
Vérifications HostedMCP réussies
86/100
5 vérifications sur 8 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 12 nov. 2026, 01:43 UTC
- Commit
- —
- Package
- @sentry/mcp-server · dernière
- Méthodologie
- static-2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- Licence open source (OSI) jusqu'à +10 pts
Ajoutez un fichier LICENSE avec une licence approuvée par l'OSI comme MIT ou Apache-2.0, et nommez-la dans package.json ou pyproject.toml.
Origine
15 / 25 points- RéussiDépôt source lié et accessible15 pts
- FailleLicence open source (OSI)10 pts
Aucune licence
Comment corriger: Ajoutez un fichier LICENSE avec une licence approuvée par l'OSI comme MIT ou Apache-2.0, et nommez-la dans package.json ou pyproject.toml.
Pratiques
10 / 10 points- RéussiCommit ou version publiée au cours de l'année écoulée10 pts
Chaîne d'approvisionnement
15 / 15 points- RéussiNom du package non proche d'un package populaire15 pts
- Non vérifiéAucun avis critique dans le package ou ses dépendances10 pts
Sécurité des outils
20 / 20 points- Non vérifiéLes outils destructifs sont étiquetés10 pts
- RéussiAucune instruction cachée destinée au modèle20 pts
Point de terminaison
non vérifié- Non vérifiéL'endpoint distant utilise HTTPS10 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.