Versionierte Sicherheitsbewertung
Berichts-ID: SA-5D5054F8
9/19/2026, 12:46:46 PM
security-and-hardening Sicherheitsbewertung v2
Zertifizierungsbericht zur Skill-Sicherheit
- Skillname
- security-and-hardening
- Version
- v2
- Betreuer
- addyosmani
- Abdeckung
- 1 Gescannte Dateien · 525 Analysierte Zeilen
- Richtlinienversion
- skillstore-security-audit-policy-v1
Zusammenfassung bestätigter Befunde
Keine bestätigten Sicherheitsbefunde
Das abgeschlossene Audit hat keine bestätigten Sicherheitsbefunde ergeben. Dies ist kein Beweis dafür, dass der Skill keine Nebenwirkungen hat.
Installationskontext
Überprüfen Sie die aktuelle Skill-Seite
Diese Seite fasst nur die Berichtsnachweise zusammen. Die Skill-Seite enthält den maßgeblichen Installationshinweis.
Aktuelle Skill-Seite öffnenDieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.
Position melden
Zuletzt veröffentlichter Bericht
„Zuletzt“ bezieht sich auf die Berichtsreihenfolge, nicht auf die Aktualität des Artefakts.
Audit-Nachweis
Aktive Attestierung
Für genau diesen Bericht ist eine öffentliche Attestierung verfügbar.
Menschliche Überprüfung
Nicht überprüft
Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.
Abdeckung
1 Gescannte Dateien · 525 Analysierte Zeilen
0 Elemente zur Überprüfung angezeigt
Einschränkungen
Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.
Beweiskette
Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.
Quelle
An Commit und Pfad gebunden
Artefakt
An Inhalts- und Baum-Hashes gebunden
Prüfung
Vollständig
Beobachtete Funktionen
„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.
Enthält Skripte
Kann mit dem Skill enthaltenen Code ausführen.
An 3 Nachweisstellen beobachtet
Netzwerkzugriff
Kann eine Verbindung zu externen Diensten herstellen.
An 5 Nachweisstellen beobachtet
Dateisystemzugriff
Kann lokale Dateien lesen oder schreiben.
An 4 Nachweisstellen beobachtet
Umgebungsvariablen
Kann Werte aus der Prozessumgebung lesen.
An 5 Nachweisstellen beobachtet
Externe Befehle
Kann Befehle oder Programme außerhalb des Skills aufrufen.
An 50 Nachweisstellen beobachtet
Risikofunde
Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.
Abhilfemaßnahmen
Von diesem Audit vorgeschlagene Korrekturen wurden erfasst. Ihre Umsetzung liegt in der Verantwortung des Maintainers.
- FIX-001MittelThe skill gives broad security guidance but does not verify a target application's implementation.Tell users to validate recommendations against their framework, deployment topology, threat model, and runtime tests before relying on them.
- FIX-002NiedrigSecurity scanners interpret defensive code examples as executable behavior.Fence examples clearly and label unsafe snippets as guidance. Review any scanner exclusions whenever the skill changes.
Expertennachweise
Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.
Artefakt-Subjekt
- Marketplace-Commit
- 5d5054f8a23586f9b500fece1cb613a9dffc787b
- Inhalts-Hash
- 4aa7a433a0a8042f47197f05893343bd9d1cc02a9179537ef3437c05c49b385d
- Tree-Hash
- 733dbde00a07445a293c95e7c6b0d1d6d3a08cfe963f8fae290a21ce726b6db2
- Skill-Pfad
- skills/addyosmani/security-and-hardening
- Hash der Audit-Nutzlast
- c3b1b68b8718461e75a43fcbccbcfb91
Analysemetadaten
Auditmodell: codex
Analysestatus: Vollständig
Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.
Verifizieren und exportieren
Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.
Audit-Nachweis: active