Relatório 01M78YW3JSQVP10SVSZABTGAQ3 · static-2
MCP server Ops Codegraph Tool: verificações automatizadas
O que o HostedMCP verificou em 12 de nov. de 2026, 22:43 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.
Aprovado nas verificações do HostedMCP
100/100
5 de 8 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança
- Verificado
- 12 de nov. de 2026, 22:43 UTC
- Commit
- —
- Pacote
- @optave/codegraph · mais recente
- Metodologia
- static-2
Origem
25 / 25 pontos- PassouRepositório de origem vinculado e acessível15 pts
- PassouLicença de código aberto (OSI)10 pts
Práticas
10 / 10 pontos- PassouCommit ou release no último ano10 pts
Cadeia de suprimentos
15 / 15 pontos- PassouNome do pacote não é próximo a um pacote popular15 pts
- Não verificadoNenhum aviso crítico no pacote ou em suas dependências10 pts
Segurança das ferramentas
20 / 20 pontos- Não verificadoFerramentas destrutivas estão rotuladas10 pts
- PassouSem instruções ocultas para o modelo20 pts
Endpoint
não verificado- Não verificadoO endpoint remoto usa HTTPS10 pts
O que essas verificações não cobrem
- O código do servidor não é executado e sua lógica não é auditada.
- Os resultados descrevem o repositório e o pacote na data acima; uma versão posterior pode ser diferente.
- Uma aprovação não é garantia de segurança. Dê a cada servidor o token ou papel mais restrito de que ele precisa.