Отчёт 01M7BDTJPQWQ850GWCFZFBQYE4 · checks-v2
MCP server Tabularium: автоматические проверки
Что HostedMCP проверил 13 нояб. 2026 г., 21:43 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
10 из 11 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 13 нояб. 2026 г., 21:43 UTC
- Коммит
- —
- Пакет
- tabularium-mcp · 0.5.5
- Методология
- checks-v2
Что исправить для более высокого балла
2 проверки могут принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- Open source лицензия (OSI) до +5 баллов
Добавьте файл LICENSE с лицензией, одобренной OSI, например MIT или Apache-2.0, и укажите её в package.json или pyproject.toml.
- OpenSSF Scorecard до +15 баллов
Добавьте действие OpenSSF Scorecard (
ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.
Происхождение
25 / 30 баллов- ПройденоСвязанный и доступный исходный репозиторий10 баллов
sqlazy/tabularium публичен и доступен
github.com/sqlazy/tabularium ↗ - ПройденоПакет указывает этот репозиторий как источник5 баллов
tabularium-mcp указывают sqlazy/tabularium как источник
npmjs.com/package/tabularium-mcp ↗ - ПройденоПроисхождение сборки (аттестация Sigstore)10 баллов
Аттестация Sigstore для tabularium-mcp
npmjs.com/package/tabularium-mcp/v/0.5.5#provenance ↗ - ПроблемаOpen source лицензия (OSI)5 баллов
Нет лицензии
Как исправить: Добавьте файл LICENSE с лицензией, одобренной OSI, например MIT или Apache-2.0, и укажите её в package.json или pyproject.toml.
Практики
5 / 5 баллов- ПройденоКоммит или релиз за последний год5 баллов
Последний коммит или релиз 2026-11-13
github.com/sqlazy/tabularium ↗ - Не проверялосьOpenSSF Scorecard15 баллов
Как исправить: Добавьте действие OpenSSF Scorecard (
ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.
Цепочка поставок
25 / 25 баллов- ПройденоИмя пакета не похоже на популярный пакет10 баллов
Нет популярного пакета на расстоянии одной правки от tabularium-mcp
- ПройденоНет критических предупреждений в пакете или его зависимостях15 баллов
Проверено 112 resolved dependencies; критических уведомлений нет
osv.dev ↗
Безопасность инструментов
20 / 20 баллов- ПройденоНет скрытых инструкций для модели15 баллов
Прочитано 10 описаний инструментов и README; фраз-переопределений, путей к учётным данным и скрытых символов нет
- ПройденоДеструктивные инструменты помечены5 баллов
Нет инструмента с именем вроде delete, drop или exec
Конечная точка
5 / 5 баллов- ПройденоУдалённая конечная точка отвечает на рукопожатие MCP5 баллов
initialize отвечен с протоколом 2025-06-18 за 79 мс
Что эти проверки не охватывают
- Код сервера не запускается, его логика не проверяется.
- Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.
- Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.