Google deps.dev OpenSSF Security Scorecard & Dependency Audit

ติดตั้ง

เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง

ผลตรวจผ่าน 2/3 · สิ่งที่คุณถามผ่านเซิร์ฟเวอร์ของผู้ทำ (ceadigital.io) · ✓ ตรวจคำสั่งแล้ว 13 พ.ย. 2569

claude mcp add --transport http --scope user depsdev-openssf-scorecard https://ceadigital.io/mcp/depsdev

{
  "mcpServers": {
    "depsdev-openssf-scorecard": {
      "url": "https://ceadigital.io/mcp/depsdev"
    }
  }
}

{
  "servers": {
    "depsdev-openssf-scorecard": {
      "type": "http",
      "url": "https://ceadigital.io/mcp/depsdev"
    }
  }
}

ใช้กับโปรแกรมไหนได้

ดูจากแบบการต่อของ server ตัวนี้ และเอกสารของผู้ทำโปรแกรมแต่ละตัว ตรวจเมื่อ 10 พ.ย. 2569

ต่อผ่านคลาวด์ได้ใน

ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast

ดูโปรแกรมทั้งหมดพร้อมข้อดีข้อเสีย →

ทำอะไรได้บ้าง

ชื่อและคำอธิบายเครื่องมือตามที่ server ตอบมาเมื่อ 12 พ.ย. 2569 ผู้ทำเป็นคนเขียน ไม่ใช่เรา แสดงเป็นข้อความล้วน

• gcp_catalog_search

  Sub-millisecond FTS5 search across 17,671 Google Cloud, Vertex AI, and A2A service records.

• vault_knowledge_search

  FTS5 search across 36,628 video transcript chunks and 106,308 knowledge graph triples in vault.db.

• sec_edgar_cik_lookup

  SEC EDGAR company submission facts, quarterly filings, and CIK lookup under Lowe v. SEC Publisher's Exclusion.

• github_repo_pulse

  Extract repository activity pulse (stars, forks, open issues, license, last push) with ETag caching.

• security_cve_audit

  Audit package vulnerabilities and CVE advisories via OSV.dev database.

• package_health_pulse

  Parallel health pulse inspection across NPM and PyPI ecosystems.

• fdic_bank_health

  Factual public supervisory bank health and branch metrics compiled from FDIC under 12 CFR Part 328.

• openalex_citation_graph

  Academic citation graph metadata and scholarly network metrics from OpenAlex (CC0).

• usgs_seismic_hazard

  Seismic activity and earthquake risk profiles from USGS GeoJSON services.

• dexscreener_token_audit

  Real-time DEX liquidity, price, pair volume, and market cap analytics via DexScreener.

• npi_medical_registry

  CMS NPPES NPI Registry lookup for healthcare organizations and facilities (NPI-2 only, HIPAA safe harbor).

• crtsh_cert_recon

  Query Sectigo Certificate Transparency logs (crt.sh) for issued SSL/TLS certificates and subdomains.

• epss_exploit_score

  Query FIRST.org Exploit Prediction Scoring System (EPSS) for 30-day real-world exploit probability.

• gleif_lei_kyb

  Query Global Legal Entity Identifier Foundation (GLEIF) registry for corporate KYB and LEI records.

• cfpb_complaints

  Query US Consumer Financial Protection Bureau (CFPB) complaint database (17 U.S.C. § 105 public domain).

• usaspending_awards

  Query USASpending.gov Federal Awards and Contractor Intelligence (17 U.S.C. § 105 public domain).

• depsdev_openssf_scorecard

  Query Google Open Source Insights (deps.dev) and Linux Foundation OpenSSF Security Scorecard (0-10) for any GitHub repository or package (#1 in MCP Registry).

• nyfed_sofr_reference_rates

  Query Federal Reserve Bank of New York official Secured Overnight Financing Rate (SOFR) benchmark rates, percentiles, and daily repo volume (#1 in MCP Registry).

• cisa_kev_exploited_vulns

  Query US CISA Known Exploited Vulnerabilities (KEV) Catalog for active in-the-wild exploitation, mandatory federal patch due dates, and ransomware usage.

• corporate_kyb_and_risk_dossier

  5-Source Parallel Composite Dossier: Joins GLEIF LEI + SEC EDGAR + CFPB Complaints + USASpending Federal Awards + FDIC in <400ms with a 0-100 Counterparty Verification Score.

• cyber_supply_chain_security_dossier

  5-Source Parallel Security Dossier: Joins crt.sh SSL Certs + Google deps.dev OpenSSF Scorecard + FIRST.org EPSS + CISA KEV + OSV.dev CVEs in <400ms with a 0-100 Security Posture Score.

• agent_compliance_notary_attest

  Tamper-evident SHA-256 hash-chained Agent Decision & Compliance Notary for EU AI Act, NIST AI RMF, and SOC2 autonomous agent audit trails.

• submit_feedback_or_rate_quote

  Free interactive MCP feedback, feature requests, and custom rate quote negotiation (alias: submit_mcp_feedback_or_request).

• agent_token_intel_and_honeypot

  High-velocity Agent Operational Primitive ($0.005 USDC on Base): Real-time DEX pool liquidity, 24h volume, buy/sell execution symmetry, Base bytecode check, and deterministic 0-100 Honeypot & Anti-Rug Safety Score.

• agent_clean_web_grounding

  High-velocity Agent Operational Primitive ($0.008 USDC on Base): Fast, token-optimized real-time web grounding & clean Markdown synthesis stripped of HTML bloat, ads, and scripts for LLM context windows.

• agent_base_tx_simulate

  High-velocity Agent Operational Primitive ($0.005 USDC on Base): Pre-execution Base L2 (eip155:8453) calldata simulator & wallet drain guard via eth_call + eth_estimateGas + unlimited ERC-20 approve detection.

• provision_free_developer_key

  FREE Self-Serve API Key Generator: Instantly mints a 50-call free starter `cea_live_` Bearer token with copy-paste snippets for Claude Desktop, Cursor, Windsurf, ElizaOS, and Coinbase AgentKit.

• agent_url_to_clean_markdown

  High-velocity Agent Operational Primitive ($0.005 USDC on Base): Live URL-to-Clean-Markdown extractor competing with Firecrawl/Jina. Fetches any public URL via SSRF-safe HTTP + LegalTDMGuard and returns clean, prompt-injection-scrubbed Markdown.

ผลตรวจเบื้องต้นi

เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 14 พ.ย. 2569

• ! ควรระวัง

  ตัวตนผู้ทำตรงกับ repo

  ทะเบียนไม่ได้ระบุ repo ของโค้ด จึงยังจับคู่ผู้ลงทะเบียน (ceadigital.io) กับโค้ดไม่ได้

• … ยังไม่ตรวจ

  ยังมีคนดูแล

  ยังไม่ได้อ่านข้อมูล repo จาก GitHub

• … ยังไม่ตรวจ

  มีสัญญาอนุญาต (license)

  ยังไม่ได้อ่านข้อมูล repo จาก GitHub

• ✓ ผ่าน

  endpoint ตอบ

  ตอบกลับใน 112 ms (HTTP 200)

• – ไม่เกี่ยว

  ล็อกอินแบบ OAuth

  ไม่ต้องล็อกอิน

• ✓ ผ่าน

  คำอธิบายเครื่องมือไม่มีคำสั่งแอบแฝง

  อ่านคำอธิบายเครื่องมือ 28 ตัวแล้ว ไม่พบคำสั่งแอบแฝงถึง AI

รีวิวจากผู้ใช้

ยังไม่มีรีวิว

เข้าสู่ระบบด้วย Google เพื่อเขียนรีวิว

เทียบกับตัวอื่นในหมวด ความปลอดภัยไซเบอร์i

• ดาวมากกว่า 0% ของอีก 1055 ตัวในหมวดนี้
• ส่งรุ่นใหม่เข้า registry ล่าสุดกว่า 81% ของอีก 1055 ตัวในหมวดนี้
• ผลตรวจเบื้องต้นดีกว่าหรือเท่ากับ 46% ของอีก 1055 ตัวในหมวดนี้

เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo

ตัวอื่นในหมวดเดียวกัน

server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว

อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

โดย apurvsinghgautam·กำลังโต·★ 8K·อัปเดต 42 วันที่ผ่านมา

รันบนเครื่อง

ติดตั้ง

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

โดย hashgraph-online·ใช้กันมาก·↓ 7.1K/สัปดาห์·★ 1.1K·อัปเดต 9 วันที่ผ่านมา

รันบนเครื่อง

ติดตั้ง

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

โดย SonarSource·กำลังโต·★ 686·อัปเดต 3 วันที่ผ่านมา

รันบนเครื่อง

ติดตั้ง

README จากผู้ทำ

ไม่พบ README ใน repo