Rapport 01M76FX83TWWJN1BCS5KVKQC93 · static-2
Serveur MCP Microsoft Learn MCP : vérifications automatisées
Ce que HostedMCP a vérifié le 11 nov. 2026, 23:43 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
7 vérifications sur 8 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 11 nov. 2026, 23:43 UTC
- Commit
- —
- Package
- @microsoft/learn-cli · dernière
- Méthodologie
- static-2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- Licence open source (OSI) jusqu'à +10 pts
Ajoutez un fichier LICENSE avec une licence approuvée par l'OSI comme MIT ou Apache-2.0, et nommez-la dans package.json ou pyproject.toml.
Origine
15 / 25 points- RéussiDépôt source lié et accessible15 pts
- FailleLicence open source (OSI)10 pts
CC-BY-4.0 n'est pas approuvée par l'OSI
Comment corriger: Ajoutez un fichier LICENSE avec une licence approuvée par l'OSI comme MIT ou Apache-2.0, et nommez-la dans package.json ou pyproject.toml.
Pratiques
10 / 10 points- RéussiCommit ou version publiée au cours de l'année écoulée10 pts
Chaîne d'approvisionnement
15 / 15 points- RéussiNom du package non proche d'un package populaire15 pts
- Non vérifiéAucun avis critique dans le package ou ses dépendances10 pts
Sécurité des outils
30 / 30 points- RéussiLes outils destructifs sont étiquetés10 pts
- RéussiAucune instruction cachée destinée au modèle20 pts
Point de terminaison
10 / 10 points- RéussiL'endpoint distant utilise HTTPS10 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.