Laporan 01M77DNCV2PP3EH1K7DM4HYKJQ · static-2
TypeUI MCP server: pemeriksaan otomatis
Apa yang diperiksa HostedMCP pada 12 Nov 2026, 08.23 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.
Lolos pemeriksaan HostedMCP
85/100
5 dari 8 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan
- Diperiksa
- 12 Nov 2026, 08.23 UTC
- Commit
- —
- Paket
- endpoint hosted
- Metodologi
- static-2
Yang perlu diperbaiki agar skor lebih tinggi
1 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.
- Lisensi open source (OSI) hingga +10 poin
Tambahkan file LICENSE dengan lisensi yang disetujui OSI seperti MIT atau Apache-2.0, dan sebutkan di package.json atau pyproject.toml.
Asal
15 / 25 poin- LolosSource repository terhubung dan dapat dijangkau15 poin
- TemuanLisensi open source (OSI)10 poin
Tanpa lisensi
Cara memperbaiki: Tambahkan file LICENSE dengan lisensi yang disetujui OSI seperti MIT atau Apache-2.0, dan sebutkan di package.json atau pyproject.toml.
Praktik
10 / 10 poin- LolosAda commit atau release dalam satu tahun terakhir10 poin
Rantai pasok
tidak diperiksa- Tidak diperiksaNama package tidak mirip dengan package populer15 poin
- Tidak diperiksaTidak ada advisory kritis pada paket atau dependensinya10 poin
Keamanan tool
20 / 20 poin- Tidak diperiksaTools yang bersifat destruktif telah diberi label10 poin
- LolosTidak ada instruksi tersembunyi untuk model20 poin
Endpoint
10 / 10 poin- LolosRemote endpoint menggunakan HTTPS10 poin
Yang tidak dicakup pemeriksaan ini
- Kode server tidak dijalankan dan logikanya tidak diaudit.
- Hasil menggambarkan repositori dan paket pada tanggal di atas; rilis berikutnya bisa berbeda.
- Lulus bukan jaminan keamanan. Beri setiap server token atau peran paling sempit yang dibutuhkannya.