Relatório 01M79H61J4RXQ8KC0EDN1G0HZ7 · static-2
MCP server Pitot: verificações automatizadas
O que o HostedMCP verificou em 13 de nov. de 2026, 04:03 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
Aprovado nas verificações do HostedMCP
100/100
5 de 8 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 13 de nov. de 2026, 04:03 UTC
- Commit
- —
- Pacote
- endpoint hospedado
- Metodologia
- static-2
Origem
25 / 25 pontos- PassouRepositório de origem vinculado e acessível15 pts
- PassouLicença de código aberto (OSI)10 pts
Práticas
10 / 10 pontos- PassouCommit ou release no último ano10 pts
Cadeia de suprimentos
não verificado- Não verificadoNome do pacote não é próximo a um pacote popular15 pts
- Não verificadoNenhum aviso crítico no pacote ou em suas dependências10 pts
Segurança das ferramentas
20 / 20 pontos- Não verificadoFerramentas destrutivas estão rotuladas10 pts
- PassouSem instruções ocultas para o modelo20 pts
Endpoint
10 / 10 pontos- PassouO endpoint remoto usa HTTPS10 pts
O que essas verificações não cobrem
- O código do servidor não é executado e sua lógica não é auditada.
- Os resultados descrevem o repositório e o pacote na data acima; uma versão posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Dê a cada servidor o token ou papel mais restrito de que ele precisa.