Relatório 01M76PRZWXJ9NB7AAEAJRXF6AX · static-2
MCP server Toolkit: verificações automatizadas
O que o HostedMCP verificou em 12 de nov. de 2026, 01:43 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
Aprovado nas verificações do HostedMCP
86/100
5 de 8 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 12 de nov. de 2026, 01:43 UTC
- Commit
- —
- Pacote
- @sentry/mcp-server · mais recente
- Metodologia
- static-2
O que corrigir para uma pontuação maior
Uma verificação pode render mais pontos. A próxima análise roda em até uma semana, ou logo após o repositório mudar.
- Licença de código aberto (OSI) até +10 pts
Adicione um arquivo LICENSE com uma licença aprovada pela OSI, como MIT ou Apache-2.0, e nomeie-a no package.json ou pyproject.toml.
Origem
15 / 25 pontos- PassouRepositório de origem vinculado e acessível15 pts
- Problema encontradoLicença de código aberto (OSI)10 pts
Sem licença
Como corrigir: Adicione um arquivo LICENSE com uma licença aprovada pela OSI, como MIT ou Apache-2.0, e nomeie-a no package.json ou pyproject.toml.
Práticas
10 / 10 pontos- PassouCommit ou release no último ano10 pts
Cadeia de suprimentos
15 / 15 pontos- PassouNome do pacote não é próximo a um pacote popular15 pts
- Não verificadoNenhum aviso crítico no pacote ou em suas dependências10 pts
Segurança das ferramentas
20 / 20 pontos- Não verificadoFerramentas destrutivas estão rotuladas10 pts
- PassouSem instruções ocultas para o modelo20 pts
Endpoint
não verificado- Não verificadoO endpoint remoto usa HTTPS10 pts
O que essas verificações não cobrem
- O código do servidor não é executado e sua lógica não é auditada.
- Os resultados descrevem o repositório e o pacote na data acima; uma versão posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Dê a cada servidor o token ou papel mais restrito de que ele precisa.