Rapor 01M7AG2TKZMXD68T3JVN5E11JG · static-2
Cloudinary Analysis MCP server: otomatik checks
HostedMCP'nin 13 Kas 2026 13:03 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
8 checks'ten 7 tanesi çalıştı · 1 yüksek bulgu · güvenlik denetimi değildir
- Kontrol edildi
- 13 Kas 2026 13:03 UTC
- Commit
- —
- Paket
- @cloudinary/analysis-mcp · 0.5.3
- Metodoloji
- static-2
Daha yüksek puan için neleri düzeltmeli
Bir kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.
- Paket adı popüler bir pakete yakın değil en fazla +15 puan
Paket adı popüler bir paketten tek düzenleme uzaklıkta. O paketin çatalı değilse daha belirgin bir ad seçin ve README içinde paketin ne olduğunu belirtin.
Köken
25 / 25 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir15 puan
- GeçtiAçık kaynak lisansı (OSI)10 puan
Uygulamalar
10 / 10 puan- GeçtiSon bir yıl içinde commit veya sürüm mevcut10 puan
Tedarik zinciri
10 / 25 puan- BulguPaket adı popüler bir pakete yakın değil15 puan
@cloudinary/analysis-mcp @amplitude/mcp-analytics paketine benziyor
Nasıl düzeltilir: Paket adı popüler bir paketten tek düzenleme uzaklıkta. O paketin çatalı değilse daha belirgin bir ad seçin ve README içinde paketin ne olduğunu belirtin.
- GeçtiPakette veya bağımlılıklarında kritik uyarı yok10 puan
Araç güvenliği
20 / 20 puan- Kontrol edilmediYıkıcı araçlar etiketlenmiş10 puan
- GeçtiModele yönelik gizli talimat yok20 puan
Uç nokta
10 / 10 puan- GeçtiUzak uç nokta HTTPS kullanıyor10 puan
Bu kontrollerin kapsamadıkları
- Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
- Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
- Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.