スコアを上げるための修正点
1件のチェックでさらにポイントを獲得できます。 次回のスキャンは1週間以内、またはリポジトリの変更直後に実行されます。
- OpenSSF Scorecard 最大 +6 点
OpenSSF Scorecard アクション（
ossf/scorecard-action）をリポジトリに追加し、指摘された最も弱いチェック（ブランチ保護、依存関係の固定、トークン権限など）を修正してください。
起源
15 / 15 ポイント- 合格ソースリポジトリがリンクされており、アクセス可能10 ポイント
test-intelligence/testlookupは公開されており到達可能です
github.com/test-intelligence/testlookup ↗ - 未チェックパッケージがこのリポジトリをソースとして指定5 ポイント
- 未チェックビルドの来歴 (Sigstore 証明)10 ポイント
- 合格
プラクティス
14 / 20 ポイント- 合格
- 一部OpenSSF Scorecard9 / 15 ポイント
OpenSSF Scorecard 5.9 / 10、最弱項目: Code-Review 0, Maintained 0, CII-Best-Practices 0
scorecard.dev/viewer/?uri=github.com/test-intelligence/testlookup ↗修正方法: OpenSSF Scorecard アクション（
ossf/scorecard-action）をリポジトリに追加し、指摘された最も弱いチェック（ブランチ保護、依存関係の固定、トークン権限など）を修正してください。
サプライチェーン
未チェック- 未チェックパッケージ名が有名なパッケージに酷似していない10 ポイント
- 未チェックパッケージおよびその依存関係に重大な勧告なし15 ポイント
ツールの安全性
15 / 15 ポイント- 合格モデルへの隠れた指示がない15 ポイント
0件のツール説明とREADMEを確認済み、上書きフレーズ・認証情報パス・隠し文字はありません
- 未チェック破壊的なツールがラベル付けされている5 ポイント
エンドポイント
未チェック- 未チェックリモートエンドポイントが MCP ハンドシェイクに応答5 ポイント
これらのチェックの対象外
- サーバーのコードは実行されず、ロジックの監査も行われません。
- 結果は上記の日付時点のリポジトリとパッケージを表します。以降のリリースでは異なる場合があります。
- 合格は安全性を保証するものではありません。各サーバーには必要最小限のトークンまたはロールを付与してください。