Rapport 01M7FA088EG5Y6CD0GK52FV4WD · checks-v2
Serveur MCP Boj : vérifications automatisées
Ce que HostedMCP a vérifié le 15 nov. 2026, 09:53 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
Non vérifié
83/100
5 vérifications sur 11 exécutées · 0 constat élevé · pas un audit de sécurité
Origine
15 / 15 points- RéussiDépôt source lié et accessible10 pts
hyperpolymath/boj-server est public et accessible
github.com/hyperpolymath/boj-server ↗ - Non vérifiéLe nom du package correspond au dépôt source5 pts
- Non vérifiéProvenance du build (attestation Sigstore)10 pts
- Réussi
Pratiques
20 / 20 points- RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit ou dernière version 2026-11-14
github.com/hyperpolymath/boj-server ↗ - RéussiOpenSSF Scorecard15 pts
OpenSSF Scorecard 7.4 / 10 ; point faible : Code-Review 0, Vulnerabilities 0, Branch-Protection 0
scorecard.dev/viewer/?uri=github.com/hyperpolymath/boj-server ↗
Chaîne d'approvisionnement
non vérifié- Non vérifiéNom du package non proche d'un package populaire10 pts
- Non vérifiéAucun avis critique dans le package ou ses dépendances15 pts
Sécurité des outils
15 / 15 points- RéussiAucune instruction cachée destinée au modèle15 pts
0 description d'outil et le README lus ; aucune phrase de contournement, aucun chemin d'identifiants ni caractère masqué
- Non vérifiéLes outils destructifs sont étiquetés5 pts
Point de terminaison
non vérifié- Non vérifiéLe point de terminaison distant répond à la poignée de main MCP5 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.