Laporan 01M7AG2TKZMXD68T3JVN5E11JG · static-2
Cloudinary Analysis MCP server: pemeriksaan otomatis
Apa yang diperiksa HostedMCP pada 13 Nov 2026, 13.03 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.
7 dari 8 pemeriksaan dijalankan · 1 temuan tinggi · bukan audit keamanan
- Diperiksa
- 13 Nov 2026, 13.03 UTC
- Commit
- —
- Paket
- @cloudinary/analysis-mcp · 0.5.3
- Metodologi
- static-2
Yang perlu diperbaiki agar skor lebih tinggi
1 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.
- Nama package tidak mirip dengan package populer hingga +15 poin
Nama paket hanya berbeda satu editan dari paket populer. Jika bukan fork dari paket tersebut, pilih nama yang lebih khas, dan jelaskan di README apa paket itu.
Asal
25 / 25 poin- LolosSource repository terhubung dan dapat dijangkau15 poin
- LolosLisensi open source (OSI)10 poin
Praktik
10 / 10 poin- LolosAda commit atau release dalam satu tahun terakhir10 poin
Rantai pasok
10 / 25 poin- TemuanNama package tidak mirip dengan package populer15 poin
@cloudinary/analysis-mcp mirip dengan @amplitude/mcp-analytics
Cara memperbaiki: Nama paket hanya berbeda satu editan dari paket populer. Jika bukan fork dari paket tersebut, pilih nama yang lebih khas, dan jelaskan di README apa paket itu.
- LolosTidak ada advisory kritis pada paket atau dependensinya10 poin
Keamanan tool
20 / 20 poin- Tidak diperiksaTools yang bersifat destruktif telah diberi label10 poin
- LolosTidak ada instruksi tersembunyi untuk model20 poin
Endpoint
10 / 10 poin- LolosRemote endpoint menggunakan HTTPS10 poin
Yang tidak dicakup pemeriksaan ini
- Kode server tidak dijalankan dan logikanya tidak diaudit.
- Hasil menggambarkan repositori dan paket pada tanggal di atas; rilis berikutnya bisa berbeda.
- Lulus bukan jaminan keamanan. Beri setiap server token atau peran paling sempit yang dibutuhkannya.