📦
Audit-Verlauf
syncbook - 1 Audit
Audit-Version 1 Neueste
25. Okt. 2026, 22:41
Most static detections are benign documentation, JavaScript syntax, or private credential storage; no evidence of deliberate credential theft was found. The shared request helper can forward sensitive bodies through redirects, and remote prompts introduce an unpinned instruction trust boundary.
6
Gescannte Dateien
308
Analysierte Zeilen
6
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (1)
Mittel
Unpinned Remote Instructions Enter Agent Workflows
The skill says to read the 'complete coordination handoff' and create a weekly job using a live remote prompt. No pinned version or review step protects against changed instructions entering a persistent task with authorized connectors.
The source explicitly delegates coordination and scheduled instructions to mutable remote text without integrity checks. No evidence of an actual malicious remote payload was found.
Elemente der Fähigkeitsprüfung (1)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Mittel
Fetch API call
async function call(path,method='GET',data,privateAccess=false){const headers={};if(data!==undefined
Fetch follows redirects without rechecking the origin allowlist. A 307 or 308 response can forward profile data or the status request's token body externally.
Risikofaktoren
🌐 Netzwerkzugriff (12)
📁 Dateisystemzugriff (3)
⚙️ Externe Befehle (14)
🔑 Umgebungsvariablen (4)
Geprüft von: codex