Rapor 01M7EZPMXPVGEMJY19ZSZW7MX3 · checks-v2
Atomadic starter MCP (50 tools) MCP server: otomatik checks
HostedMCP'nin 15 Kas 2026 06:53 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
11 checks'ten 5 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir
- Kontrol edildi
- 15 Kas 2026 06:53 UTC
- Commit
- —
- Paket
- barındırılan uç nokta
- Metodoloji
- checks-v2
Daha yüksek puan için neleri düzeltmeli
2 kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.
- Açık kaynak lisansı (OSI) en fazla +5 puan
MIT veya Apache-2.0 gibi OSI onaylı bir lisansla LICENSE dosyası ekleyin ve package.json veya pyproject.toml içinde belirtin.
- OpenSSF Scorecard en fazla +15 puan
Depoya OpenSSF Scorecard eylemini (
ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Köken
10 / 15 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir10 puan
atomadictech/atomadic-mcp herkese açık ve erişilebilir
github.com/atomadictech/atomadic-mcp ↗ - Kontrol edilmediPaket, bu depoyu kaynağı olarak gösteriyor5 puan
- Kontrol edilmediDerleme kökeni (Sigstore onayı)10 puan
- BulguAçık kaynak lisansı (OSI)5 puan
Lisans yok
Nasıl düzeltilir: MIT veya Apache-2.0 gibi OSI onaylı bir lisansla LICENSE dosyası ekleyin ve package.json veya pyproject.toml içinde belirtin.
Uygulamalar
5 / 5 puan- GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-10-27
github.com/atomadictech/atomadic-mcp ↗ - Kontrol edilmediOpenSSF Scorecard15 puan
Nasıl düzeltilir: Depoya OpenSSF Scorecard eylemini (
ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Tedarik zinciri
kontrol edilmedi- Kontrol edilmediPaket adı popüler bir pakete yakın değil10 puan
- Kontrol edilmediPakette veya bağımlılıklarında kritik uyarı yok15 puan
Araç güvenliği
15 / 15 puan- GeçtiModele yönelik gizli talimat yok15 puan
0 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
- Kontrol edilmediYıkıcı araçlar etiketlenmiş5 puan
Uç nokta
5 / 5 puan- GeçtiUzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
initialize, 50 ms içinde protokol 2024-11-05 ile yanıtlandı
Bu kontrollerin kapsamadıkları
- Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
- Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
- Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.