هذا التقرير غير مترجم إلى اللغة المطلوبة. يتم عرض التقرير الإنجليزي الأساسي بدلاً منه.

تقييم أمني مُحدَّث بالإصدار

معرّف التقرير: SA-0D537BC3

6/29/2026, 7:05:04 PM

test-driven-development تقييم أمني v6

تقرير شهادة أمان المهارة

سجل التدقيق

نموذج التدقيق: codex تقرير تاريخي

اسم المهارة: test-driven-development
الإصدار: v6
المشرف: DMJGilbert
المصدر: github.com/DMJGilbert/.config/tree/main/users/darren/config/claude/skills/test-driven-development
التغطية: 1 الملفات التي تم فحصها · 93 الأسطر التي تم تحليلها
إصدار السياسة: غير متاح

ملخص الاكتشاف المؤكد

لا توجد نتائج أمنية مؤكدة

لم يسجل التدقيق المكتمل أي نتائج أمنية مؤكدة. لا يُعد هذا دليلاً على أن المهارة ليس لها آثار جانبية.

سياق التثبيت

الأدلة التاريخية

قد لا يصف هذا التقرير العنصر القابل للتثبيت حاليًا. افتح صفحة المهارة الحالية للحصول على إرشادات التثبيت.

افتح صفحة Skill الحالية

لا يحظر هذا التقرير البيان أو ملف ZIP ولا يصرح بهما.

The static analyzer reported weak cryptography, system reconnaissance, and network reconnaissance patterns in SKILL.md. Manual review found these are false positives caused by ordinary prose about desired behavior, over-engineering, and test status, with no executable code or operational instructions for reconnaissance. No prompt injection attempt, data exfiltration path, command execution, or hidden business logic issue was found.

موضع التقرير

تقرير تاريخي

افتح سجل التدقيق قبل استخدام هذا التقرير للتثبيت.

إقرار التدقيق

غير قابل للتصديق

الربط الثابت المطلوب غير مكتمل.

التحقق البشري

لم يتم التحقق منه

لم يتم تسجيل أي تحقق بشري لهذا التقرير.

التغطية

1 الملفات التي تم فحصها · 93 الأسطر التي تم تحليلها

0 عناصر معروضة للمراجعة

القيود

لا يدّعي هذا التقرير تنفيذًا في وقت التشغيل أو ضمن بيئة معزولة، ولا يثبت عدم وجود آثار جانبية.

سلسلة الأدلة

اتبع الأدلة من ربط المصدر إلى عقد التثبيت. تدعم الأدلة المتاحة التحقق؛ لكنها ليست ضمانًا للسلامة.

المصدر

الربط غير متاح
العنصر البرمجي

الهوية غير مكتملة
التدقيق

مكتمل
عقد التثبيت

افتح البيان للتحقق
افتح البيان

القدرات المرصودة

تعني «تمت ملاحظته» أن هذا التقرير سجل أدلة داعمة. ولا يثبت عدم التسجيل أن القدرة غير موجودة.

يحتوي على سكربتات

قد ينفذ تعليمات برمجية مضمنة مع المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى الشبكة

قد يتصل بخدمات خارجية.

لم يتم تسجيله بواسطة هذا التدقيق

الوصول إلى نظام الملفات

قد يقرأ أو يكتب ملفات محلية.

لم يتم تسجيله بواسطة هذا التدقيق

متغيرات البيئة

قد يقرأ قيماً من بيئة العملية.

لم يتم تسجيله بواسطة هذا التدقيق

الأوامر الخارجية

قد يستدعي أوامر أو برامج خارج المهارة.

لم يتم تسجيله بواسطة هذا التدقيق

نتائج المخاطر

يتم فصل المخاوف الأمنية المؤكدة عن العناصر التي لا تزال بحاجة إلى مراجعة.

لم تُسجّل نتائج أمنية مؤكدة لهذا التدقيق المكتمل.

أدلة الخبراء

هوية موضوع غير قابلة للتغيير، وبيانات تعريف الماسح الضوئي، والمطابقات المستبعدة، والأدلة على مستوى المصدر.

موضوع العنصر البرمجي

التزام Marketplace: غير متاح
تجزئة المحتوى: غير متاح
تجزئة الشجرة: غير متاح
مسار Skill: غير متاح
تجزئة حمولة التدقيق: غير متاح

البيانات الوصفية للتحليل

نموذج التدقيق: codex

حالة التحليل: مكتمل

النطاق محدود بالملفات والأسطر والأساليب والأدلة المسجلة. لا يُدّعى تنفيذ وقت التشغيل أو بيئة الاختبار المعزولة.

تم تجاهل الإيجابيات الكاذبة الثابتة (5)

منخفض

Dismissed Static Finding: Weak Cryptographic Algorithm

FALSE_POSITIVE: SKILL.md line 3 contains the skill description for a test-driven development workflow. The text does not reference cryptographic functions, libraries, keys, hashes, or algorithms.

The line is plain metadata describing the red, green, and refactor cycle. There is no cryptographic implementation or weak algorithm usage to evaluate.

منخفض

Dismissed Static Finding: Weak Cryptographic Algorithm

FALSE_POSITIVE: SKILL.md line 20 says to write one minimal failing test demonstrating desired behavior. This is testing guidance, not cryptographic code or a weak algorithm reference.

The suspicious match appears to come from normal English inside documentation. No crypto API, cipher name, or data protection behavior is present.

منخفض

Dismissed Static Finding: Weak Cryptographic Algorithm

FALSE_POSITIVE: SKILL.md line 21 instructs users to use clear test names that describe behavior. It contains no cryptographic code, cryptographic configuration, or security-sensitive algorithm choice.

The line is ordinary testing guidance and has no executable content. The alert is a semantic mismatch rather than a real weak-crypto signal.

منخفض

Dismissed Static Finding: System Reconnaissance

FALSE_POSITIVE: SKILL.md line 38 advises avoiding over-engineering during implementation. It does not instruct the agent to inspect the host, enumerate files, collect system data, or run reconnaissance commands.

The context is software design discipline, not environment discovery. No system command or target for reconnaissance appears on the line.

منخفض

Dismissed Static Finding: Network Reconnaissance

FALSE_POSITIVE: SKILL.md line 44 says all tests should pass. It does not mention networks, scanning tools, remote hosts, URLs, ports, or connectivity checks.

The line is a normal test verification step. There is no evidence of network access or reconnaissance intent.

التحقق والتصدير

تقرير JSON CITATION.cff SARIF 2.1.0 بيان تثبيت موقّع

يربط البيان وملف القفل عناصر التثبيت بتجزئات تشفيرية. هذا الادعاء المتعلق بالسلامة منفصل عن التقييم الأمني.

إقرار التدقيق: not_attestable