Rapor 01M7FA088EG5Y6CD0GK52FV4WD · checks-v2
Boj MCP server: otomatik checks
HostedMCP'nin 15 Kas 2026 09:53 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
Doğrulanmadı
83/100
11 checks'ten 5 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir
Köken
15 / 15 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir10 puan
hyperpolymath/boj-server herkese açık ve erişilebilir
github.com/hyperpolymath/boj-server ↗ - Kontrol edilmediPaket, bu depoyu kaynağı olarak gösteriyor5 puan
- Kontrol edilmediDerleme kökeni (Sigstore onayı)10 puan
- Geçti
Uygulamalar
20 / 20 puan- GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-11-14
github.com/hyperpolymath/boj-server ↗ - GeçtiOpenSSF Scorecard15 puan
OpenSSF Scorecard 7.4 / 10; en zayıf: Code-Review 0, Vulnerabilities 0, Branch-Protection 0
scorecard.dev/viewer/?uri=github.com/hyperpolymath/boj-server ↗
Tedarik zinciri
kontrol edilmedi- Kontrol edilmediPaket adı popüler bir pakete yakın değil10 puan
- Kontrol edilmediPakette veya bağımlılıklarında kritik uyarı yok15 puan
Araç güvenliği
15 / 15 puan- GeçtiModele yönelik gizli talimat yok15 puan
0 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
- Kontrol edilmediYıkıcı araçlar etiketlenmiş5 puan
Uç nokta
kontrol edilmedi- Kontrol edilmediUzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
Bu kontrollerin kapsamadıkları
- Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
- Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
- Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.