Rapor 01M7DV42R3MN482MPJMSXKWNDQ · checks-v2
Codeix MCP server: otomatik checks
HostedMCP'nin 14 Kas 2026 20:14 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
11 checks'ten 9 tanesi çalıştı · 1 yüksek bulgu · güvenlik denetimi değildir
- Kontrol edildi
- 14 Kas 2026 20:14 UTC
- Commit
- —
- Paket
- codeix · 0.5.0
- Metodoloji
- checks-v2
Daha yüksek puan için neleri düzeltmeli
2 kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.
- OpenSSF Scorecard en fazla +15 puan
Depoya OpenSSF Scorecard eylemini (
ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri. - Paket adı popüler bir pakete yakın değil en fazla +10 puan
Paket adı popüler bir paketten tek düzenleme uzaklıkta. O paketin çatalı değilse daha belirgin bir ad seçin ve README içinde paketin ne olduğunu belirtin.
Köken
30 / 30 puan- GeçtiKaynak deposu bağlantılı ve erişilebilir10 puan
montanetech/codeix herkese açık ve erişilebilir
github.com/montanetech/codeix ↗ - GeçtiPaket, bu depoyu kaynağı olarak gösteriyor5 puan
codeix, codeix kaynak olarak montanetech/codeix adresini gösteriyor
npmjs.com/package/codeix ↗ - GeçtiDerleme kökeni (Sigstore onayı)10 puan
codeix, codeix için Sigstore kanıtı
npmjs.com/package/codeix/v/0.5.0#provenance ↗ - Geçti
Uygulamalar
5 / 5 puan- GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-02-21
github.com/montanetech/codeix ↗ - Kontrol edilmediOpenSSF Scorecard15 puan
Nasıl düzeltilir: Depoya OpenSSF Scorecard eylemini (
ossf/scorecard-action) ekleyin ve listelediği en zayıf kontrolleri düzeltin; örneğin dal koruması, sabitlenmiş bağımlılıklar ve token izinleri.
Tedarik zinciri
15 / 25 puan- BulguPaket adı popüler bir pakete yakın değil10 puan
codeix @claude-flow/codex paketine benziyor
Nasıl düzeltilir: Paket adı popüler bir paketten tek düzenleme uzaklıkta. O paketin çatalı değilse daha belirgin bir ad seçin ve README içinde paketin ne olduğunu belirtin.
- GeçtiPakette veya bağımlılıklarında kritik uyarı yok15 puan
1 resolved dependencies denetlendi; kritik uyarı yok
osv.dev ↗
Araç güvenliği
20 / 20 puan- GeçtiModele yönelik gizli talimat yok15 puan
7 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
- GeçtiYıkıcı araçlar etiketlenmiş5 puan
delete, drop veya exec gibi adlandırılmış araç yok
Uç nokta
kontrol edilmedi- Kontrol edilmediUzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
Bu kontrollerin kapsamadıkları
- Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
- Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
- Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.