Отчёт 01M76FX83TWWJN1BCS5KVKQC93 · static-2
MCP server Microsoft Learn MCP: автоматические проверки
Что HostedMCP проверил 11 нояб. 2026 г., 23:43 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
Пройдены проверки HostedMCP
89/100
7 из 8 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 11 нояб. 2026 г., 23:43 UTC
- Коммит
- —
- Пакет
- @microsoft/learn-cli · последняя
- Методология
- static-2
Что исправить для более высокого балла
Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- Open source лицензия (OSI) до +10 баллов
Добавьте файл LICENSE с лицензией, одобренной OSI, например MIT или Apache-2.0, и укажите её в package.json или pyproject.toml.
Происхождение
15 / 25 баллов- ПройденоСвязанный и доступный исходный репозиторий15 баллов
- ПроблемаOpen source лицензия (OSI)10 баллов
CC-BY-4.0 не одобрена OSI
Как исправить: Добавьте файл LICENSE с лицензией, одобренной OSI, например MIT или Apache-2.0, и укажите её в package.json или pyproject.toml.
Практики
10 / 10 баллов- ПройденоКоммит или релиз за последний год10 баллов
Цепочка поставок
15 / 15 баллов- ПройденоИмя пакета не похоже на популярный пакет15 баллов
- Не проверялосьНет критических предупреждений в пакете или его зависимостях10 баллов
Безопасность инструментов
30 / 30 баллов- ПройденоДеструктивные инструменты помечены10 баллов
- ПройденоНет скрытых инструкций для модели20 баллов
Конечная точка
10 / 10 баллов- ПройденоУдаленная конечная точка использует HTTPS10 баллов
Что эти проверки не охватывают
- Код сервера не запускается, его логика не проверяется.
- Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.
- Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.