Rapor 01M7DZPJ0KJQ9N9VTJZNJGTTSB · checks-v2

Validate MCP server: otomatik checks

HostedMCP'nin 14 Kas 2026 21:34 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.

HostedMCP checks'lerini geçti

100/100

11 checks'ten 8 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir

Kontrol edildi: 14 Kas 2026 21:34 UTC
Commit: —
Paket: @machinegrade/validate · 0.1.2
Metodoloji: checks-v2

Daha yüksek puan için neleri düzeltmeli

2 kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.

Derleme kökeni (Sigstore onayı) en fazla +10 puan
Derleme kökeniyle yayımlayın: id-token: write ile GitHub Actions üzerinden npm publish --provenance veya kanıt ekleyen PyPI Trusted Publishing kullanın.
OpenSSF Scorecard en fazla +15 puan
Depoya OpenSSF Scorecard eylemini (ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.

Köken

20 / 20 puan

Kaynak deposu bağlantılı ve erişilebilir10 puan
machinegrade/validate herkese açık ve erişilebilir
github.com/machinegrade/validate ↗
Geçti
Paket, bu depoyu kaynağı olarak gösteriyor5 puan
@machinegrade/validate kaynak olarak machinegrade/validate adresini gösteriyor
npmjs.com/package/@machinegrade/validate ↗
Geçti
Derleme kökeni (Sigstore onayı)10 puan
Bu sürüm için yayımlanmış derleme kanıtı yok
Nasıl düzeltilir: Derleme kökeniyle yayımlayın: id-token: write ile GitHub Actions üzerinden npm publish --provenance veya kanıt ekleyen PyPI Trusted Publishing kullanın.
Kontrol edilmedi
Açık kaynak lisansı (OSI)5 puan
MIT
spdx.org/licenses/MIT.html ↗
Geçti

Uygulamalar

5 / 5 puan

Son bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-07-26
github.com/machinegrade/validate ↗
Geçti
OpenSSF Scorecard15 puan
Nasıl düzeltilir: Depoya OpenSSF Scorecard eylemini (ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Kontrol edilmedi

Tedarik zinciri

25 / 25 puan

Paket adı popüler bir pakete yakın değil10 puan
@machinegrade/validate paketlerine bir düzenleme uzaklıkta popüler paket yok
Geçti
Pakette veya bağımlılıklarında kritik uyarı yok15 puan
103 resolved dependencies denetlendi; kritik uyarı yok
osv.dev ↗
Geçti

Araç güvenliği

15 / 15 puan

Modele yönelik gizli talimat yok15 puan
0 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
Geçti
Yıkıcı araçlar etiketlenmiş5 puan
Kontrol edilmedi

Uç nokta

5 / 5 puan

Uzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
initialize, 54 ms içinde protokol 2025-06-18 ile yanıtlandı
Geçti

Bu kontrollerin kapsamadıkları

Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.

Daha yüksek puan için neleri düzeltmeli

2 kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.

Derleme kökeni (Sigstore onayı) en fazla +10 puan

Derleme kökeniyle yayımlayın: id-token: write ile GitHub Actions üzerinden npm publish --provenance veya kanıt ekleyen PyPI Trusted Publishing kullanın.

OpenSSF Scorecard en fazla +15 puan

Depoya OpenSSF Scorecard eylemini (ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.