レポート 01M7BNWG62N7C9N66QWA8NCVBR · checks-v2
PMWallets MCP サーバー: 自動チェック
2026年11月14日 00:04 UTC に HostedMCP がチェックした内容です。各結果は公開ソースへのリンク付きで、ご自身で確認できます。
11 件中 8 件のチェックを実行 · 0 件の重大な指摘 · セキュリティ監査ではありません
- チェック日
- 2026年11月14日 00:04 UTC
- コミット
- —
- パッケージ
- pmwallets · 0.6.5
- 方法論
- checks-v2
スコアを上げるための修正点
3件のチェックでさらにポイントを獲得できます。 次回のスキャンは1週間以内、またはリポジトリの変更直後に実行されます。
- パッケージがこのリポジトリをソースとして指定 最大 +5 点
パッケージの
repositoryフィールドをこのリポジトリに向けるか、公開元のリポジトリの下にパッケージを記載してください。 - ビルドの来歴 (Sigstore 証明) 最大 +10 点
ビルドプロベナンスを付けて公開してください。GitHub Actions で
id-token: writeを設定してnpm publish --provenanceを実行するか、アテステーションが付与される PyPI Trusted Publishing を使用します。 - OpenSSF Scorecard 最大 +15 点
OpenSSF Scorecard アクション（
ossf/scorecard-action）をリポジトリに追加し、指摘された最も弱いチェック（ブランチ保護、依存関係の固定、トークン権限など）を修正してください。
起源
15 / 20 ポイント- 合格ソースリポジトリがリンクされており、アクセス可能10 ポイント
polymarketwallets/pmwallets-nodeは公開されており到達可能です
github.com/polymarketwallets/pmwallets-node ↗ - 検出事項パッケージがこのリポジトリをソースとして指定5 ポイント
pmwalletsはソースとしてhttps://github.com/polymarketwallets/pmwallets-python/issuesを指定しています
pypi.org/project/pmwallets/ ↗修正方法: パッケージの
repositoryフィールドをこのリポジトリに向けるか、公開元のリポジトリの下にパッケージを記載してください。 - 未チェックビルドの来歴 (Sigstore 証明)10 ポイント
このリリースにはビルドの証明が公開されていません
修正方法: ビルドプロベナンスを付けて公開してください。GitHub Actions で
id-token: writeを設定してnpm publish --provenanceを実行するか、アテステーションが付与される PyPI Trusted Publishing を使用します。 - 合格
プラクティス
5 / 5 ポイント- 合格
- 未チェックOpenSSF Scorecard15 ポイント
修正方法: OpenSSF Scorecard アクション（
ossf/scorecard-action）をリポジトリに追加し、指摘された最も弱いチェック（ブランチ保護、依存関係の固定、トークン権限など）を修正してください。
サプライチェーン
25 / 25 ポイント- 合格パッケージ名が有名なパッケージに酷似していない10 ポイント
pmwallets, pmwalletsから1文字編集で到達する人気パッケージはありません
- 合格
ツールの安全性
15 / 15 ポイント- 合格モデルへの隠れた指示がない15 ポイント
0件のツール説明とREADMEを確認済み、上書きフレーズ・認証情報パス・隠し文字はありません
- 未チェック破壊的なツールがラベル付けされている5 ポイント
エンドポイント
5 / 5 ポイント- 合格リモートエンドポイントが MCP ハンドシェイクに応答5 ポイント
HTTPSエンドポイントが401を返しました（サインインが必要）
これらのチェックの対象外
- サーバーのコードは実行されず、ロジックの監査も行われません。
- 結果は上記の日付時点のリポジトリとパッケージを表します。以降のリリースでは異なる場合があります。
- 合格は安全性を保証するものではありません。各サーバーには必要最小限のトークンまたはロールを付与してください。