Laporan 01M76PRZWXJ9NB7AAEAJRXF6AX · static-2
Toolkit MCP server: pemeriksaan otomatis
Apa yang diperiksa HostedMCP pada 12 Nov 2026, 01.43 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.
Lolos pemeriksaan HostedMCP
86/100
5 dari 8 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan
- Diperiksa
- 12 Nov 2026, 01.43 UTC
- Commit
- —
- Paket
- @sentry/mcp-server · terbaru
- Metodologi
- static-2
Yang perlu diperbaiki agar skor lebih tinggi
1 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.
- Lisensi open source (OSI) hingga +10 poin
Tambahkan file LICENSE dengan lisensi yang disetujui OSI seperti MIT atau Apache-2.0, dan sebutkan di package.json atau pyproject.toml.
Asal
15 / 25 poin- LolosSource repository terhubung dan dapat dijangkau15 poin
- TemuanLisensi open source (OSI)10 poin
Tanpa lisensi
Cara memperbaiki: Tambahkan file LICENSE dengan lisensi yang disetujui OSI seperti MIT atau Apache-2.0, dan sebutkan di package.json atau pyproject.toml.
Praktik
10 / 10 poin- LolosAda commit atau release dalam satu tahun terakhir10 poin
Rantai pasok
15 / 15 poin- LolosNama package tidak mirip dengan package populer15 poin
- Tidak diperiksaTidak ada advisory kritis pada paket atau dependensinya10 poin
Keamanan tool
20 / 20 poin- Tidak diperiksaTools yang bersifat destruktif telah diberi label10 poin
- LolosTidak ada instruksi tersembunyi untuk model20 poin
Endpoint
tidak diperiksa- Tidak diperiksaRemote endpoint menggunakan HTTPS10 poin
Yang tidak dicakup pemeriksaan ini
- Kode server tidak dijalankan dan logikanya tidak diaudit.
- Hasil menggambarkan repositori dan paket pada tanggal di atas; rilis berikutnya bisa berbeda.
- Lulus bukan jaminan keamanan. Beri setiap server token atau peran paling sempit yang dibutuhkannya.