Отчёт 01M7FA088EG5Y6CD0GK52FV4WD · checks-v2
MCP server Boj: автоматические проверки
Что HostedMCP проверил 15 нояб. 2026 г., 09:53 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
Не подтверждено
83/100
5 из 11 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
Происхождение
15 / 15 баллов- ПройденоСвязанный и доступный исходный репозиторий10 баллов
hyperpolymath/boj-server публичен и доступен
github.com/hyperpolymath/boj-server ↗ - Не проверялосьПакет указывает этот репозиторий как источник5 баллов
- Не проверялосьПроисхождение сборки (аттестация Sigstore)10 баллов
- Пройдено
Практики
20 / 20 баллов- ПройденоКоммит или релиз за последний год5 баллов
Последний коммит или релиз 2026-11-14
github.com/hyperpolymath/boj-server ↗ - ПройденоOpenSSF Scorecard15 баллов
OpenSSF Scorecard 7.4 / 10; слабее всего: Code-Review 0, Vulnerabilities 0, Branch-Protection 0
scorecard.dev/viewer/?uri=github.com/hyperpolymath/boj-server ↗
Цепочка поставок
не проверено- Не проверялосьИмя пакета не похоже на популярный пакет10 баллов
- Не проверялосьНет критических предупреждений в пакете или его зависимостях15 баллов
Безопасность инструментов
15 / 15 баллов- ПройденоНет скрытых инструкций для модели15 баллов
Прочитано 0 описаний инструментов и README; фраз-переопределений, путей к учётным данным и скрытых символов нет
- Не проверялосьДеструктивные инструменты помечены5 баллов
Конечная точка
не проверено- Не проверялосьУдалённая конечная точка отвечает на рукопожатие MCP5 баллов
Что эти проверки не охватывают
- Код сервера не запускается, его логика не проверяется.
- Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.
- Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.