Отчёт 01M7BNWG62N7C9N66QWA8NCVBR · checks-v2

MCP server PMWallets: автоматические проверки

Что HostedMCP проверил 14 нояб. 2026 г., 00:04 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.

Пройдены проверки HostedMCP

93/100

8 из 11 проверок выполнено · 0 серьёзных находок · это не аудит безопасности

Проверено: 14 нояб. 2026 г., 00:04 UTC
Коммит: —
Пакет: pmwallets · 0.6.5
Методология: checks-v2

Что исправить для более высокого балла

3 проверки могут принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.

Пакет указывает этот репозиторий как источник до +5 баллов
Направьте поле repository пакета на этот репозиторий или укажите пакет в репозитории, который его публикует.
Происхождение сборки (аттестация Sigstore) до +10 баллов
Публикуйте с подтверждением сборки: npm publish --provenance из GitHub Actions с id-token: write или через PyPI Trusted Publishing, который добавляет аттестации.
OpenSSF Scorecard до +15 баллов
Добавьте действие OpenSSF Scorecard (ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.

Происхождение

15 / 20 баллов

Связанный и доступный исходный репозиторий10 баллов
polymarketwallets/pmwallets-node публичен и доступен
github.com/polymarketwallets/pmwallets-node ↗
Пройдено
Пакет указывает этот репозиторий как источник5 баллов
pmwallets указывает https://github.com/polymarketwallets/pmwallets-python/issues как источник
pypi.org/project/pmwallets/ ↗
Как исправить: Направьте поле repository пакета на этот репозиторий или укажите пакет в репозитории, который его публикует.
Проблема
Происхождение сборки (аттестация Sigstore)10 баллов
Для этого релиза не опубликовано подтверждение сборки
Как исправить: Публикуйте с подтверждением сборки: npm publish --provenance из GitHub Actions с id-token: write или через PyPI Trusted Publishing, который добавляет аттестации.
Не проверялось
Open source лицензия (OSI)5 баллов
MIT
spdx.org/licenses/MIT.html ↗
Пройдено

Практики

5 / 5 баллов

Коммит или релиз за последний год5 баллов
Последний коммит или релиз 2026-11-06
github.com/polymarketwallets/pmwallets-node ↗
Пройдено
OpenSSF Scorecard15 баллов
Как исправить: Добавьте действие OpenSSF Scorecard (ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.
Не проверялось

Цепочка поставок

25 / 25 баллов

Имя пакета не похоже на популярный пакет10 баллов
Нет популярного пакета на расстоянии одной правки от pmwallets, pmwallets
Пройдено
Нет критических предупреждений в пакете или его зависимостях15 баллов
Проверено 7 resolved dependencies; критических уведомлений нет
osv.dev ↗
Пройдено

Безопасность инструментов

15 / 15 баллов

Нет скрытых инструкций для модели15 баллов
Прочитано 0 описаний инструментов и README; фраз-переопределений, путей к учётным данным и скрытых символов нет
Пройдено
Деструктивные инструменты помечены5 баллов
Не проверялось

Конечная точка

5 / 5 баллов

Удалённая конечная точка отвечает на рукопожатие MCP5 баллов
Конечная точка HTTPS ответила 401 (требуется вход)
Пройдено

Что эти проверки не охватывают

Код сервера не запускается, его логика не проверяется.
Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.
Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.

Покажите этот результат в вашем README

[![HostedMCP checks](https://api.hostedmcp.org/v1/badge/server/polymarketwallets/pmwallets-node.svg)](https://hostedmcp.org/servers/polymarketwallets/pmwallets-node/checks)

По всему каталогу

Как каждый просканированный MCP server и skill проходит одни и те же проверки, подсчёт ежедневно.

Отчёт о безопасности MCP

История баллов

14 нояб.

Хранятся последние 10 отчётов, каждый со своим ID.

Как считаются баллы

Балл = баллы пройденных проверок ÷ баллы выполненных проверок, при условии не менее 60 проверенных баллов. Для статуса Verified нужно 80 баллов или больше, отсутствие серьёзных находок, не менее 60 проверенных баллов и публичный репозиторий, прошедший проверку.

Полная методология →

← Назад к PMWallets

Что исправить для более высокого балла

Пакет указывает этот репозиторий как источник до +5 баллов

Направьте поле repository пакета на этот репозиторий или укажите пакет в репозитории, который его публикует.

Происхождение сборки (аттестация Sigstore) до +10 баллов

Публикуйте с подтверждением сборки: npm publish --provenance из GitHub Actions с id-token: write или через PyPI Trusted Publishing, который добавляет аттестации.

OpenSSF Scorecard до +15 баллов

Добавьте действие OpenSSF Scorecard (ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.

Что эти проверки не охватывают

Код сервера не запускается, его логика не проверяется.

Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.

Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.

Как считаются баллы

Полная методология →