Rapor 01M7BECX5MXJSY8BV18PRKW20X · checks-v2

GitHub CI/CD MCP Server MCP server: otomatik checks

HostedMCP'nin 13 Kas 2026 21:53 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.

Doğrulanmadı

77/100

11 checks'ten 7 tanesi çalıştı · 1 yüksek bulgu · güvenlik denetimi değildir

Kontrol edildi: 13 Kas 2026 21:53 UTC
Commit: —
Paket: @kinus/github-cicd-mcp · 1.2.2
Metodoloji: checks-v2

Daha yüksek puan için neleri düzeltmeli

3 kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.

Derleme kökeni (Sigstore onayı) en fazla +10 puan
Derleme kökeniyle yayımlayın: id-token: write ile GitHub Actions üzerinden npm publish --provenance veya kanıt ekleyen PyPI Trusted Publishing kullanın.
OpenSSF Scorecard en fazla +15 puan
Depoya OpenSSF Scorecard eylemini (ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Pakette veya bağımlılıklarında kritik uyarı yok en fazla +15 puan
Yukarıda adı geçen bağımlılığı kritik uyarı içermeyen bir sürüme güncelleyin (npm audit fix veya pip install -U ve yeni bir kilit dosyası), ardından yeni bir sürüm yayımlayın.

Köken

20 / 20 puan

Kaynak deposu bağlantılı ve erişilebilir10 puan
devstephenke-sys/github-free-mcps herkese açık ve erişilebilir
github.com/devstephenke-sys/github-free-mcps ↗
Geçti
Paket, bu depoyu kaynağı olarak gösteriyor5 puan
@kinus/github-cicd-mcp kaynak olarak devstephenke-sys/github-free-mcps adresini gösteriyor
npmjs.com/package/@kinus/github-cicd-mcp ↗
Geçti
Derleme kökeni (Sigstore onayı)10 puan
Bu sürüm için yayımlanmış derleme kanıtı yok
Nasıl düzeltilir: Derleme kökeniyle yayımlayın: id-token: write ile GitHub Actions üzerinden npm publish --provenance veya kanıt ekleyen PyPI Trusted Publishing kullanın.
Kontrol edilmedi
Açık kaynak lisansı (OSI)5 puan
MIT
spdx.org/licenses/MIT.html ↗
Geçti

Uygulamalar

5 / 5 puan

Son bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-10-22
github.com/devstephenke-sys/github-free-mcps ↗
Geçti
OpenSSF Scorecard15 puan
Nasıl düzeltilir: Depoya OpenSSF Scorecard eylemini (ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Kontrol edilmedi

Tedarik zinciri

10 / 25 puan

Paket adı popüler bir pakete yakın değil10 puan
@kinus/github-cicd-mcp paketlerine bir düzenleme uzaklıkta popüler paket yok
Geçti
Pakette veya bağımlılıklarında kritik uyarı yok15 puan
Kritik uyarı: GHSA-x6jw-m9v5-85vh, GHSA-v5rq-49vh-5v5c
osv.dev/vulnerability/GHSA-x6jw-m9v5-85vh ↗
Nasıl düzeltilir: Yukarıda adı geçen bağımlılığı kritik uyarı içermeyen bir sürüme güncelleyin (npm audit fix veya pip install -U ve yeni bir kilit dosyası), ardından yeni bir sürüm yayımlayın.
Bulgu

Araç güvenliği

15 / 15 puan

Modele yönelik gizli talimat yok15 puan
0 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
Geçti
Yıkıcı araçlar etiketlenmiş5 puan
Kontrol edilmedi

Uç nokta

kontrol edilmedi

Uzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
Kontrol edilmedi

Bu kontrollerin kapsamadıkları

Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.

Daha yüksek puan için neleri düzeltmeli

3 kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.

Derleme kökeni (Sigstore onayı) en fazla +10 puan

Derleme kökeniyle yayımlayın: id-token: write ile GitHub Actions üzerinden npm publish --provenance veya kanıt ekleyen PyPI Trusted Publishing kullanın.

OpenSSF Scorecard en fazla +15 puan

Depoya OpenSSF Scorecard eylemini (ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.

Pakette veya bağımlılıklarında kritik uyarı yok en fazla +15 puan

Yukarıda adı geçen bağımlılığı kritik uyarı içermeyen bir sürüme güncelleyin (npm audit fix veya pip install -U ve yeni bir kilit dosyası), ardından yeni bir sürüm yayımlayın.