보고서 01M7DFNVXD4R0237DCB702A3T0 · checks-v2
Cozo Memory MCP 서버: 자동 검사
2026년 11월 14일 오후 04:54 UTC에 HostedMCP가 검사한 내용입니다. 모든 결과는 출처가 된 공개 소스로 연결되므로 직접 확인할 수 있습니다.
11개 검사 중 8개 실행 · 심각한 발견 1건 · 보안 감사 아님
- 검사일
- 2026년 11월 14일 오후 04:54 UTC
- 커밋
- —
- 패키지
- cozo-memory · 1.0.3
- 방법론
- checks-v2
점수를 높이려면 고칠 항목
검사 3개에서 더 많은 점수를 얻을 수 있습니다. 다음 스캔은 일주일 이내에, 또는 저장소가 변경된 직후에 실행됩니다.
- 빌드 출처(Sigstore 증명) 최대 +10점
빌드 출처 증명과 함께 배포하십시오. GitHub Actions에서
id-token: write와 함께npm publish --provenance를 실행하거나, 증명을 추가하는 PyPI Trusted Publishing을 사용하십시오. - OpenSSF Scorecard 최대 +15점
저장소에 OpenSSF Scorecard 액션(
ossf/scorecard-action)을 추가하고, 브랜치 보호, 의존성 고정, 토큰 권한 등 가장 취약한 검사를 수정하십시오. - 패키지 및 해당 종속성에 중요한 보안 권고 없음 최대 +15점
위에 명시된 의존성을 심각한 보안 권고가 없는 릴리스로 업데이트하고(
npm audit fix, 또는pip install -U와 새 잠금 파일), 새 버전을 배포하십시오.
출처
20 / 20점- 통과
- 통과패키지가 이 저장소를 소스로 명시5점
cozo-memory이(가) tobs-code/cozo-memory을(를) 소스로 표기합니다
npmjs.com/package/cozo-memory ↗ - 검사되지 않음빌드 출처(Sigstore 증명)10점
이 릴리스에 게시된 빌드 증명이 없습니다
해결 방법: 빌드 출처 증명과 함께 배포하십시오. GitHub Actions에서
id-token: write와 함께npm publish --provenance를 실행하거나, 증명을 추가하는 PyPI Trusted Publishing을 사용하십시오. - 통과
관행
5 / 5점- 통과
- 검사되지 않음OpenSSF Scorecard15점
해결 방법: 저장소에 OpenSSF Scorecard 액션(
ossf/scorecard-action)을 추가하고, 브랜치 보호, 의존성 고정, 토큰 권한 등 가장 취약한 검사를 수정하십시오.
공급망
10 / 25점- 통과패키지 이름이 인기 패키지와 유사하지 않음10점
cozo-memory에서 한 글자 편집 거리 내에 인기 패키지가 없습니다
- 결함 발견패키지 및 해당 종속성에 중요한 보안 권고 없음15점
심각한 보안 권고: GHSA-23hp-3jrh-7fpw
osv.dev/vulnerability/GHSA-23hp-3jrh-7fpw ↗해결 방법: 위에 명시된 의존성을 심각한 보안 권고가 없는 릴리스로 업데이트하고(
npm audit fix, 또는pip install -U와 새 잠금 파일), 새 버전을 배포하십시오.
도구 안전성
20 / 20점- 통과모델에 대한 숨겨진 지침 없음15점
도구 설명 5개와 README를 읽었습니다; 재정의 문구, 자격 증명 경로 또는 숨겨진 문자 없음
- 통과파괴적인 도구에 라벨 표시됨5점
delete, drop 또는 exec 같은 이름의 도구 없음
엔드포인트
검사 안 함- 검사되지 않음원격 엔드포인트가 MCP 핸드셰이크에 응답5점
이 검사가 다루지 않는 항목
- 서버의 코드는 실행되지 않으며 그 로직은 감사되지 않습니다.
- 결과는 위 날짜의 저장소와 패키지를 설명합니다. 이후 릴리스는 다를 수 있습니다.
- 통과는 안전을 보장하지 않습니다. 모든 서버에는 필요한 최소한의 토큰이나 역할만 부여하십시오.