Rapor 01M7EP0NMYXCF1X8T5DNQR5VC2 · checks-v2
CLI MCP server: otomatik checks
HostedMCP'nin 15 Kas 2026 04:04 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
HostedMCP checks'lerini geçti
100/100
11 checks'ten 8 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir
Köken
30 / 30 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir10 puan
cosyte/cli herkese açık ve erişilebilir
github.com/cosyte/cli ↗ - GeçtiPaket, bu depoyu kaynağı olarak gösteriyor5 puan
@cosyte/cli kaynak olarak cosyte/cli adresini gösteriyor
npmjs.com/package/@cosyte/cli ↗ - GeçtiDerleme kökeni (Sigstore onayı)10 puan
@cosyte/cli için Sigstore kanıtı
npmjs.com/package/@cosyte/cli/v/0.1.12#provenance ↗ - Geçti
Uygulamalar
20 / 20 puan- GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-11-12
github.com/cosyte/cli ↗ - GeçtiOpenSSF Scorecard15 puan
OpenSSF Scorecard 7.5 / 10; en zayıf: Code-Review 0, CII-Best-Practices 0, Signed-Releases 0
scorecard.dev/viewer/?uri=github.com/cosyte/cli ↗
Tedarik zinciri
10 / 10 puan- GeçtiPaket adı popüler bir pakete yakın değil10 puan
@cosyte/cli paketlerine bir düzenleme uzaklıkta popüler paket yok
- Kontrol edilmediPakette veya bağımlılıklarında kritik uyarı yok15 puan
Araç güvenliği
15 / 15 puan- GeçtiModele yönelik gizli talimat yok15 puan
0 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
- Kontrol edilmediYıkıcı araçlar etiketlenmiş5 puan
Uç nokta
kontrol edilmedi- Kontrol edilmediUzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
Bu kontrollerin kapsamadıkları
- Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
- Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
- Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.