Rapor 01M7BQ13VYCGSZ9HPN092YDP5M · checks-v2
Browser Controller MCP server: otomatik checks
HostedMCP'nin 14 Kas 2026 00:24 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
11 checks'ten 6 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir
Daha yüksek puan için neleri düzeltmeli
Bir kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.
- OpenSSF Scorecard en fazla +5 puan
Depoya OpenSSF Scorecard eylemini (
ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Köken
15 / 15 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir10 puan
compnew2006/browser-controller herkese açık ve erişilebilir
github.com/compnew2006/browser-controller ↗ - Kontrol edilmediPaket, bu depoyu kaynağı olarak gösteriyor5 puan
- Kontrol edilmediDerleme kökeni (Sigstore onayı)10 puan
- Geçti
Uygulamalar
15 / 20 puan- GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-11-09
github.com/compnew2006/browser-controller ↗ - KısmiOpenSSF Scorecard10 / 15 puan
OpenSSF Scorecard 6.9 / 10; en zayıf: Code-Review 0, Token-Permissions 0, CII-Best-Practices 0
scorecard.dev/viewer/?uri=github.com/compnew2006/browser-controller ↗Nasıl düzeltilir: Depoya OpenSSF Scorecard eylemini (
ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Tedarik zinciri
kontrol edilmedi- Kontrol edilmediPaket adı popüler bir pakete yakın değil10 puan
- Kontrol edilmediPakette veya bağımlılıklarında kritik uyarı yok15 puan
Araç güvenliği
20 / 20 puan- GeçtiModele yönelik gizli talimat yok15 puan
25 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
- GeçtiYıkıcı araçlar etiketlenmiş5 puan
delete, drop veya exec gibi adlandırılmış araç yok
Uç nokta
kontrol edilmedi- Kontrol edilmediUzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
Bu kontrollerin kapsamadıkları
- Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
- Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
- Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.