출처
30 / 30점- 통과
- 통과
- 통과
- 통과
관행
20 / 20점- 통과
- 통과OpenSSF Scorecard15점
OpenSSF Scorecard 7.5 / 10; 취약 항목: Code-Review 0, CII-Best-Practices 0, Signed-Releases 0
scorecard.dev/viewer/?uri=github.com/cosyte/cli ↗
공급망
10 / 10점- 통과패키지 이름이 인기 패키지와 유사하지 않음10점
@cosyte/cli에서 한 글자 편집 거리 내에 인기 패키지가 없습니다
- 검사되지 않음패키지 및 해당 종속성에 중요한 보안 권고 없음15점
도구 안전성
15 / 15점- 통과모델에 대한 숨겨진 지침 없음15점
도구 설명 0개와 README를 읽었습니다; 재정의 문구, 자격 증명 경로 또는 숨겨진 문자 없음
- 검사되지 않음파괴적인 도구에 라벨 표시됨5점
엔드포인트
검사 안 함- 검사되지 않음원격 엔드포인트가 MCP 핸드셰이크에 응답5점
이 검사가 다루지 않는 항목
- 서버의 코드는 실행되지 않으며 그 로직은 감사되지 않습니다.
- 결과는 위 날짜의 저장소와 패키지를 설명합니다. 이후 릴리스는 다를 수 있습니다.
- 통과는 안전을 보장하지 않습니다. 모든 서버에는 필요한 최소한의 토큰이나 역할만 부여하십시오.