Relatório 01M7B83VM1VQK1SMBNWZPFDH96 · checks-v2

MCP server ParseAPI: verificações automatizadas

O que o HostedMCP verificou em 13 de nov. de 2026, 20:03 UTC. Cada resultado tem link para a fonte pública de onde veio, para você conferir por conta própria.

Aprovado nas verificações do HostedMCP

94/100

10 de 11 verificações executadas · 0 achado de alta gravidade · não é uma auditoria de segurança

Verificado: 13 de nov. de 2026, 20:03 UTC
Commit: —
Pacote: parseapi-mcp · 1.12.4
Metodologia: checks-v2

O que corrigir para uma pontuação maior

2 verificações podem render mais pontos. A próxima análise roda em até uma semana, ou logo após o repositório mudar.

Licença de código aberto (OSI) até +5 pts
Adicione um arquivo LICENSE com uma licença aprovada pela OSI, como MIT ou Apache-2.0, e nomeie-a no package.json ou pyproject.toml.
OpenSSF Scorecard até +15 pts
Adicione a ação do OpenSSF Scorecard (ossf/scorecard-action) ao repositório e corrija as verificações mais fracas que ela lista, como proteção de branch, dependências fixadas e permissões de token.

Origem

25 / 30 pontos

Repositório de origem vinculado e acessível10 pts
parseapi/mcp é público e acessível
github.com/parseapi/mcp ↗
Passou
O pacote indica este repositório como sua origem5 pts
parseapi-mcp indicam parseapi/mcp como origem
npmjs.com/package/parseapi-mcp ↗
Passou
Proveniência da build (atestação Sigstore)10 pts
Atestação Sigstore para parseapi-mcp
npmjs.com/package/parseapi-mcp/v/1.12.4#provenance ↗
Passou
Licença de código aberto (OSI)5 pts
Sem licença
Como corrigir: Adicione um arquivo LICENSE com uma licença aprovada pela OSI, como MIT ou Apache-2.0, e nomeie-a no package.json ou pyproject.toml.
Problema encontrado

Práticas

5 / 5 pontos

Commit ou release no último ano5 pts
Último commit ou versão em 2026-11-06
github.com/parseapi/mcp ↗
Passou
OpenSSF Scorecard15 pts
Como corrigir: Adicione a ação do OpenSSF Scorecard (ossf/scorecard-action) ao repositório e corrija as verificações mais fracas que ela lista, como proteção de branch, dependências fixadas e permissões de token.
Não verificado

Cadeia de suprimentos

25 / 25 pontos

Nome do pacote não é próximo a um pacote popular10 pts
Nenhum pacote popular a uma edição de distância de parseapi-mcp
Passou
Nenhum aviso crítico no pacote ou em suas dependências15 pts
8 resolved dependencies verificados; nenhum aviso crítico
osv.dev ↗
Passou

Segurança das ferramentas

20 / 20 pontos

Sem instruções ocultas para o modelo15 pts
13 descrições de ferramenta e o README lidos; nenhuma frase de substituição, caminho de credenciais ou caractere oculto
Passou
Ferramentas destrutivas estão rotuladas5 pts
Nenhuma ferramenta com nome como delete, drop ou exec
Passou

Endpoint

5 / 5 pontos

O endpoint remoto responde ao handshake do MCP5 pts
Endpoint HTTPS respondeu 401 (login necessário)
Passou

O que essas verificações não cobrem

O código do servidor não é executado e sua lógica não é auditada.
Os resultados descrevem o repositório e o pacote na data acima; uma versão posterior pode ser diferente.
Uma aprovação não é garantia de segurança. Dê a cada servidor o token ou papel mais restrito de que ele precisa.

O que corrigir para uma pontuação maior

2 verificações podem render mais pontos. A próxima análise roda em até uma semana, ou logo após o repositório mudar.

Licença de código aberto (OSI) até +5 pts

Adicione um arquivo LICENSE com uma licença aprovada pela OSI, como MIT ou Apache-2.0, e nomeie-a no package.json ou pyproject.toml.

OpenSSF Scorecard até +15 pts

Adicione a ação do OpenSSF Scorecard (ossf/scorecard-action) ao repositório e corrija as verificações mais fracas que ela lista, como proteção de branch, dependências fixadas e permissões de token.