Rapport 01M7GGC1HV8SP8MSNMFVKVPF9R · checks-v2
Serveur MCP Testlookup : vérifications automatisées
Ce que HostedMCP a vérifié le 15 nov. 2026, 21:03 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
5 vérifications sur 11 exécutées · 0 constat élevé · pas un audit de sécurité
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- OpenSSF Scorecard jusqu'à +6 pts
Ajoutez l'action OpenSSF Scorecard (
ossf/scorecard-action) au dépôt et corrigez les vérifications les plus faibles qu'elle liste, comme la protection de branche, les dépendances épinglées et les permissions de jeton.
Origine
15 / 15 points- RéussiDépôt source lié et accessible10 pts
test-intelligence/testlookup est public et accessible
github.com/test-intelligence/testlookup ↗ - Non vérifiéLe nom du package correspond au dépôt source5 pts
- Non vérifiéProvenance du build (attestation Sigstore)10 pts
- Réussi
Pratiques
14 / 20 points- RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit ou dernière version 2026-11-14
github.com/test-intelligence/testlookup ↗ - PartielOpenSSF Scorecard9 / 15 pts
OpenSSF Scorecard 5.9 / 10 ; point faible : Code-Review 0, Maintained 0, CII-Best-Practices 0
scorecard.dev/viewer/?uri=github.com/test-intelligence/testlookup ↗Comment corriger: Ajoutez l'action OpenSSF Scorecard (
ossf/scorecard-action) au dépôt et corrigez les vérifications les plus faibles qu'elle liste, comme la protection de branche, les dépendances épinglées et les permissions de jeton.
Chaîne d'approvisionnement
non vérifié- Non vérifiéNom du package non proche d'un package populaire10 pts
- Non vérifiéAucun avis critique dans le package ou ses dépendances15 pts
Sécurité des outils
15 / 15 points- RéussiAucune instruction cachée destinée au modèle15 pts
0 description d'outil et le README lus ; aucune phrase de contournement, aucun chemin d'identifiants ni caractère masqué
- Non vérifiéLes outils destructifs sont étiquetés5 pts
Point de terminaison
non vérifié- Non vérifiéLe point de terminaison distant répond à la poignée de main MCP5 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.