{"componente":{"id":"mcp-db443431b91a14b5b2a3ba7a","url":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CallMarcus%2Fsecurityscorecard-mcp/versions/2.0.0","nome":"io.github.CallMarcus/securityscorecard-mcp","statusConfianca":"community-indexed","changeCount":1},"historico":[{"snapshotHash":"bbd7c0e4d10dadc32189fe7668b42d98e9e5558ecd639766bd443c5916b2edea","sinaisJson":"{\"alvo\":\"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CallMarcus%2Fsecurityscorecard-mcp/versions/2.0.0\",\"analisadoSemExecucao\":true,\"limiteBytes\":180000,\"truncado\":false,\"score\":82,\"risco\":\"baixo\",\"sinais\":[{\"id\":\"shell\",\"label\":\"Executa shell/comandos\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"network\",\"label\":\"Acessa rede externa\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"secrets\",\"label\":\"Lê segredos ou variáveis sensíveis\",\"encontrado\":true,\"evidencia\":\"padrão detectado no snapshot\"},{\"id\":\"write\",\"label\":\"Escreve arquivos ou estado\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"destructive\",\"label\":\"Contém operação potencialmente destrutiva\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"autonomy\",\"label\":\"Sugere execução automática\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"human_gate\",\"label\":\"Declara aprovação humana\",\"encontrado\":false,\"evidencia\":null}],\"permissoes\":[\"Lê segredos ou variáveis sensíveis\"],\"recomendacoes\":[\"Leia o código completo antes de instalar.\",\"Não forneça segredos; prefira variáveis temporárias e rotação.\"],\"limitacoes\":\"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.\",\"metadata\":{\"title\":null,\"websiteUrl\":null,\"repositoryUrl\":\"https://github.com/CallMarcus/security-scorecard-mcp\",\"registryStatus\":\"active\",\"registryPublishedAt\":\"2026-10-04T18:57:10.715093Z\",\"registryUpdatedAt\":\"2026-10-04T18:57:10.715093Z\",\"compatibility\":[\"MCP\"],\"connection\":{\"kind\":\"package\",\"transport\":\"stdio\",\"registryType\":\"npm\",\"identifier\":\"@callmarcus/securityscorecard-mcp\",\"version\":\"2.0.0\",\"copyValue\":\"npm:@callmarcus/securityscorecard-mcp@2.0.0\",\"copyLabel\":\"Coordenada oficial do pacote. Consulte a documentação da origem para executar.\"},\"packageCount\":1,\"remoteCount\":0}}","capturadoEm":"2026-10-29 00:00:42","sinais":{"alvo":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CallMarcus%2Fsecurityscorecard-mcp/versions/2.0.0","analisadoSemExecucao":true,"limiteBytes":180000,"truncado":false,"score":82,"risco":"baixo","sinais":[{"id":"shell","label":"Executa shell/comandos","encontrado":false,"evidencia":null},{"id":"network","label":"Acessa rede externa","encontrado":false,"evidencia":null},{"id":"secrets","label":"Lê segredos ou variáveis sensíveis","encontrado":true,"evidencia":"padrão detectado no snapshot"},{"id":"write","label":"Escreve arquivos ou estado","encontrado":false,"evidencia":null},{"id":"destructive","label":"Contém operação potencialmente destrutiva","encontrado":false,"evidencia":null},{"id":"autonomy","label":"Sugere execução automática","encontrado":false,"evidencia":null},{"id":"human_gate","label":"Declara aprovação humana","encontrado":false,"evidencia":null}],"permissoes":["Lê segredos ou variáveis sensíveis"],"recomendacoes":["Leia o código completo antes de instalar.","Não forneça segredos; prefira variáveis temporárias e rotação."],"limitacoes":"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.","metadata":{"title":null,"websiteUrl":null,"repositoryUrl":"https://github.com/CallMarcus/security-scorecard-mcp","registryStatus":"active","registryPublishedAt":"2026-10-04T18:57:10.715093Z","registryUpdatedAt":"2026-10-04T18:57:10.715093Z","compatibility":["MCP"],"connection":{"kind":"package","transport":"stdio","registryType":"npm","identifier":"@callmarcus/securityscorecard-mcp","version":"2.0.0","copyValue":"npm:@callmarcus/securityscorecard-mcp@2.0.0","copyLabel":"Coordenada oficial do pacote. Consulte a documentação da origem para executar."},"packageCount":1,"remoteCount":0}}},{"snapshotHash":"f23c3ba20497c9e635f5b798e3402c59b40f545e2cac62351be627417db39ce8","sinaisJson":"{\"alvo\":\"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CallMarcus%2Fsecurityscorecard-mcp/versions/1.2.0\",\"analisadoSemExecucao\":true,\"limiteBytes\":180000,\"truncado\":false,\"score\":82,\"risco\":\"baixo\",\"sinais\":[{\"id\":\"shell\",\"label\":\"Executa shell/comandos\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"network\",\"label\":\"Acessa rede externa\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"secrets\",\"label\":\"Lê segredos ou variáveis sensíveis\",\"encontrado\":true,\"evidencia\":\"padrão detectado no snapshot\"},{\"id\":\"write\",\"label\":\"Escreve arquivos ou estado\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"destructive\",\"label\":\"Contém operação potencialmente destrutiva\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"autonomy\",\"label\":\"Sugere execução automática\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"human_gate\",\"label\":\"Declara aprovação humana\",\"encontrado\":false,\"evidencia\":null}],\"permissoes\":[\"Lê segredos ou variáveis sensíveis\"],\"recomendacoes\":[\"Leia o código completo antes de instalar.\",\"Não forneça segredos; prefira variáveis temporárias e rotação.\"],\"limitacoes\":\"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.\",\"metadata\":{\"title\":null,\"websiteUrl\":null,\"repositoryUrl\":\"https://github.com/CallMarcus/security-scorecard-mcp\",\"registryStatus\":\"active\",\"registryPublishedAt\":\"2026-08-12T11:34:24.934257Z\",\"registryUpdatedAt\":\"2026-08-12T11:34:24.934257Z\",\"compatibility\":[\"MCP\"],\"connection\":{\"kind\":\"package\",\"transport\":\"stdio\",\"registryType\":\"npm\",\"identifier\":\"@callmarcus/securityscorecard-mcp\",\"version\":\"1.2.0\",\"copyValue\":\"npm:@callmarcus/securityscorecard-mcp@1.2.0\",\"copyLabel\":\"Coordenada oficial do pacote. Consulte a documentação da origem para executar.\"},\"packageCount\":1,\"remoteCount\":0}}","capturadoEm":"2026-08-30 18:00:08","sinais":{"alvo":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CallMarcus%2Fsecurityscorecard-mcp/versions/1.2.0","analisadoSemExecucao":true,"limiteBytes":180000,"truncado":false,"score":82,"risco":"baixo","sinais":[{"id":"shell","label":"Executa shell/comandos","encontrado":false,"evidencia":null},{"id":"network","label":"Acessa rede externa","encontrado":false,"evidencia":null},{"id":"secrets","label":"Lê segredos ou variáveis sensíveis","encontrado":true,"evidencia":"padrão detectado no snapshot"},{"id":"write","label":"Escreve arquivos ou estado","encontrado":false,"evidencia":null},{"id":"destructive","label":"Contém operação potencialmente destrutiva","encontrado":false,"evidencia":null},{"id":"autonomy","label":"Sugere execução automática","encontrado":false,"evidencia":null},{"id":"human_gate","label":"Declara aprovação humana","encontrado":false,"evidencia":null}],"permissoes":["Lê segredos ou variáveis sensíveis"],"recomendacoes":["Leia o código completo antes de instalar.","Não forneça segredos; prefira variáveis temporárias e rotação."],"limitacoes":"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.","metadata":{"title":null,"websiteUrl":null,"repositoryUrl":"https://github.com/CallMarcus/security-scorecard-mcp","registryStatus":"active","registryPublishedAt":"2026-08-12T11:34:24.934257Z","registryUpdatedAt":"2026-08-12T11:34:24.934257Z","compatibility":["MCP"],"connection":{"kind":"package","transport":"stdio","registryType":"npm","identifier":"@callmarcus/securityscorecard-mcp","version":"1.2.0","copyValue":"npm:@callmarcus/securityscorecard-mcp@1.2.0","copyLabel":"Coordenada oficial do pacote. Consulte a documentação da origem para executar."},"packageCount":1,"remoteCount":0}}}],"diff":{"alteracoes":[],"scoreAntes":82,"scoreDepois":82,"riskDelta":0,"recommendation":"monitor"}}