起源
15 / 15 ポイント- 合格ソースリポジトリがリンクされており、アクセス可能10 ポイント
hyperpolymath/boj-serverは公開されており到達可能です
github.com/hyperpolymath/boj-server ↗ - 未チェックパッケージがこのリポジトリをソースとして指定5 ポイント
- 未チェックビルドの来歴 (Sigstore 証明)10 ポイント
- 合格
プラクティス
20 / 20 ポイント- 合格
- 合格OpenSSF Scorecard15 ポイント
OpenSSF Scorecard 7.4 / 10、最弱項目: Code-Review 0, Vulnerabilities 0, Branch-Protection 0
scorecard.dev/viewer/?uri=github.com/hyperpolymath/boj-server ↗
サプライチェーン
未チェック- 未チェックパッケージ名が有名なパッケージに酷似していない10 ポイント
- 未チェックパッケージおよびその依存関係に重大な勧告なし15 ポイント
ツールの安全性
15 / 15 ポイント- 合格モデルへの隠れた指示がない15 ポイント
0件のツール説明とREADMEを確認済み、上書きフレーズ・認証情報パス・隠し文字はありません
- 未チェック破壊的なツールがラベル付けされている5 ポイント
エンドポイント
未チェック- 未チェックリモートエンドポイントが MCP ハンドシェイクに応答5 ポイント
これらのチェックの対象外
- サーバーのコードは実行されず、ロジックの監査も行われません。
- 結果は上記の日付時点のリポジトリとパッケージを表します。以降のリリースでは異なる場合があります。
- 合格は安全性を保証するものではありません。各サーバーには必要最小限のトークンまたはロールを付与してください。