Laporan 01M7D5C9J4N3H90WT6P5C7Y8AT · checks-v2

Webhook Toolkit MCP server: pemeriksaan otomatis

Apa yang diperiksa HostedMCP pada 14 Nov 2026, 13.54 UTC. Setiap hasil tertaut ke sumber publik asalnya, sehingga Anda dapat memeriksanya sendiri.

Lolos pemeriksaan HostedMCP

100/100

8 dari 11 pemeriksaan dijalankan · 0 temuan tinggi · bukan audit keamanan

Diperiksa: 14 Nov 2026, 13.54 UTC
Commit: —
Paket: webhook-toolkit · 0.1.1
Metodologi: checks-v2

Yang perlu diperbaiki agar skor lebih tinggi

2 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.

Provenance build (atestasi Sigstore) hingga +10 poin
Terbitkan dengan build provenance: npm publish --provenance dari GitHub Actions dengan id-token: write, atau PyPI Trusted Publishing, yang menambahkan atestasi.
OpenSSF Scorecard hingga +15 poin
Tambahkan action OpenSSF Scorecard (ossf/scorecard-action) ke repositori dan perbaiki pemeriksaan terlemah yang dicantumkannya, seperti branch protection, dependensi yang di-pin, dan izin token.

Asal

20 / 20 poin

Source repository terhubung dan dapat dijangkau10 poin
the-kipdev/webhook-toolkit publik dan dapat diakses
github.com/the-kipdev/webhook-toolkit ↗
Lolos
Nama paket mencantumkan repositori ini sebagai sumbernya5 poin
webhook-toolkit menyebut the-kipdev/webhook-toolkit sebagai sumber
npmjs.com/package/webhook-toolkit ↗
Lolos
Provenance build (atestasi Sigstore)10 poin
Tidak ada attestation build yang dipublikasikan untuk rilis ini
Cara memperbaiki: Terbitkan dengan build provenance: npm publish --provenance dari GitHub Actions dengan id-token: write, atau PyPI Trusted Publishing, yang menambahkan atestasi.
Tidak diperiksa
Lisensi open source (OSI)5 poin
MIT
spdx.org/licenses/MIT.html ↗
Lolos

Praktik

5 / 5 poin

Ada commit atau release dalam satu tahun terakhir5 poin
Commit atau rilis terakhir 2026-09-18
github.com/the-kipdev/webhook-toolkit ↗
Lolos
OpenSSF Scorecard15 poin
Cara memperbaiki: Tambahkan action OpenSSF Scorecard (ossf/scorecard-action) ke repositori dan perbaiki pemeriksaan terlemah yang dicantumkannya, seperti branch protection, dependensi yang di-pin, dan izin token.
Tidak diperiksa

Rantai pasok

25 / 25 poin

Nama package tidak mirip dengan package populer10 poin
Tidak ada paket populer yang berjarak satu edit dari webhook-toolkit
Lolos
Tidak ada advisory kritis pada paket atau dependensinya15 poin
100 resolved dependencies diperiksa; tidak ada advisory kritis
osv.dev ↗
Lolos

Keamanan tool

15 / 15 poin

Tidak ada instruksi tersembunyi untuk model15 poin
0 deskripsi tool dan README diperiksa; tidak ada frasa override, path kredensial, atau karakter tersembunyi
Lolos
Tools yang bersifat destruktif telah diberi label5 poin
Tidak diperiksa

Endpoint

5 / 5 poin

Endpoint remote merespons handshake MCP5 poin
initialize dijawab dengan protokol 2025-06-18 dalam 178 ms
Lolos

Yang tidak dicakup pemeriksaan ini

Kode server tidak dijalankan dan logikanya tidak diaudit.
Hasil menggambarkan repositori dan paket pada tanggal di atas; rilis berikutnya bisa berbeda.
Lulus bukan jaminan keamanan. Beri setiap server token atau peran paling sempit yang dibutuhkannya.

Yang perlu diperbaiki agar skor lebih tinggi

2 pemeriksaan dapat menambah poin. Pemindaian berikutnya berjalan dalam satu minggu, atau tepat setelah repositori berubah.

Provenance build (atestasi Sigstore) hingga +10 poin

Terbitkan dengan build provenance: npm publish --provenance dari GitHub Actions dengan id-token: write, atau PyPI Trusted Publishing, yang menambahkan atestasi.

OpenSSF Scorecard hingga +15 poin

Tambahkan action OpenSSF Scorecard (ossf/scorecard-action) ke repositori dan perbaiki pemeriksaan terlemah yang dicantumkannya, seperti branch protection, dependensi yang di-pin, dan izin token.