Laporan 01M76FX83TWWJN1BCS5KVKQC93 · static-2
Microsoft Learn MCP MCP server: pemeriksaan otomatis
Apa yang diperiksa HostedMCP pada 11 Nov 2026, 23.43 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.
Lolos pemeriksaan HostedMCP
89/100
7 dari 8 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan
- Diperiksa
- 11 Nov 2026, 23.43 UTC
- Commit
- —
- Paket
- @microsoft/learn-cli · terbaru
- Metodologi
- static-2
Yang perlu diperbaiki agar skor lebih tinggi
1 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.
- Lisensi open source (OSI) hingga +10 poin
Tambahkan file LICENSE dengan lisensi yang disetujui OSI seperti MIT atau Apache-2.0, dan sebutkan di package.json atau pyproject.toml.
Asal
15 / 25 poin- LolosSource repository terhubung dan dapat dijangkau15 poin
- TemuanLisensi open source (OSI)10 poin
CC-BY-4.0 bukan lisensi yang disetujui OSI
Cara memperbaiki: Tambahkan file LICENSE dengan lisensi yang disetujui OSI seperti MIT atau Apache-2.0, dan sebutkan di package.json atau pyproject.toml.
Praktik
10 / 10 poin- LolosAda commit atau release dalam satu tahun terakhir10 poin
Rantai pasok
15 / 15 poin- LolosNama package tidak mirip dengan package populer15 poin
- Tidak diperiksaTidak ada advisory kritis pada paket atau dependensinya10 poin
Keamanan tool
30 / 30 poin- LolosTools yang bersifat destruktif telah diberi label10 poin
- LolosTidak ada instruksi tersembunyi untuk model20 poin
Endpoint
10 / 10 poin- LolosRemote endpoint menggunakan HTTPS10 poin
Yang tidak dicakup pemeriksaan ini
- Kode server tidak dijalankan dan logikanya tidak diaudit.
- Hasil menggambarkan repositori dan paket pada tanggal di atas; rilis berikutnya bisa berbeda.
- Lulus bukan jaminan keamanan. Beri setiap server token atau peran paling sempit yang dibutuhkannya.