Dieser Bericht ist nicht in der angeforderten Sprache verfügbar. Stattdessen wird der maßgebliche englische Bericht angezeigt.

Versionierte Sicherheitsbewertung

Berichts-ID: SA-EE2D2ED4

6/30/2026, 10:58:11 PM

vue-pinia-best-practices Sicherheitsbewertung v2

Zertifizierungsbericht zur Skill-Sicherheit

Audit-Verlauf

Auditmodell: codex Historischer Bericht

Skillname: vue-pinia-best-practices
Version: v2
Betreuer: github.com/vuejs-ai
Quelle: github.com/vuejs-ai/skills/tree/main/skills/vue-pinia-best-practices/
Abdeckung: 7 Gescannte Dateien · 1,387 Analysierte Zeilen
Richtlinienversion: Nicht verfügbar

Zusammenfassung bestätigter Befunde

Keine bestätigten Sicherheitsbefunde

Das abgeschlossene Audit hat keine bestätigten Sicherheitsbefunde ergeben. Dies ist kein Beweis dafür, dass der Skill keine Nebenwirkungen hat.

Installationskontext

Historische Nachweise

Dieser Bericht beschreibt möglicherweise nicht das derzeit installierbare Artefakt. Öffnen Sie die aktuelle Skill-Seite für Installationshinweise.

Aktuelle Skill-Seite öffnen

Dieser Bericht blockiert oder autorisiert weder das Manifest noch die ZIP-Datei.

Static analysis flagged dynamic imports, shell-like backticks, fetch calls, hardcoded documentation URLs, localStorage mentions, and weak-crypto keyword matches. Manual review found these patterns inside Markdown tutorials and Vue or JavaScript examples, not executable skill code. No prompt injection, credential exfiltration, or malicious command execution intent was found.

Position melden

Historischer Bericht

Öffnen Sie den Auditverlauf, bevor Sie diesen Bericht zur Installation verwenden.

Audit-Nachweis

Nicht bescheinigungsfähig

Die erforderliche unveränderliche Bindung ist unvollständig.

Menschliche Überprüfung

Nicht überprüft

Für diesen Bericht ist keine menschliche Überprüfung verzeichnet.

Abdeckung

7 Gescannte Dateien · 1,387 Analysierte Zeilen

1 Element zur Überprüfung angezeigt

Einschränkungen

Dieser Bericht beansprucht keine Laufzeit- oder Sandbox-Ausführung und beweist nicht das Fehlen von Nebenwirkungen.

Beweiskette

Folgen Sie den Nachweisen von der Quellenbindung bis zum Installationsvertrag. Verfügbare Nachweise unterstützen die Überprüfung; sie sind keine Sicherheitsgarantie.

Quelle

Bindung nicht verfügbar
Artefakt

Identität unvollständig
Prüfung

Vollständig
Installationsvertrag

Manifest zur Überprüfung öffnen
Manifest öffnen

Beobachtete Funktionen

„Beobachtet“ bedeutet, dass dieser Bericht unterstützende Nachweise erfasst hat. Nicht erfasst bedeutet nicht, dass eine Fähigkeit nicht vorhanden ist.

Enthält Skripte

Kann mit dem Skill enthaltenen Code ausführen.

An 2 Nachweisstellen beobachtet

Netzwerkzugriff

Kann eine Verbindung zu externen Diensten herstellen.

An 3 Nachweisstellen beobachtet

Dateisystemzugriff

Kann lokale Dateien lesen oder schreiben.

Durch dieses Audit nicht erfasst

Umgebungsvariablen

Kann Werte aus der Prozessumgebung lesen.

Durch dieses Audit nicht erfasst

Externe Befehle

Kann Befehle oder Programme außerhalb des Skills aufrufen.

An 3 Nachweisstellen beobachtet

Risikofunde

Bestätigte Sicherheitsbedenken werden von Punkten getrennt, die noch überprüft werden müssen.

Befunde, die überprüft werden müssen (1)

REVIEW-001 Niedrig

reference/pinia-no-active-pinia-error.md:72-74 reference/pinia-setup-store-return-all-state.md:42-48 reference/state-use-pinia-for-large-apps.md:149-156

Educational Snippets Mention Tokens and Persistence

Some examples demonstrate Authorization headers, authToken state, and persisted store behavior. This is legitimate Pinia teaching content, but users should avoid persisting secrets or exposing sensitive state without project-specific controls.

The examples are clearly instructional and use relative API paths, not external exfiltration endpoints. The residual concern is misuse by users who copy persistence patterns for sensitive tokens.

Expertennachweise

Unveränderliche Subjektidentität, Scanner-Metadaten, verworfene Treffer und Nachweise auf Quellcodeebene.

Artefakt-Subjekt

Marketplace-Commit: Nicht verfügbar
Inhalts-Hash: Nicht verfügbar
Tree-Hash: Nicht verfügbar
Skill-Pfad: Nicht verfügbar
Hash der Audit-Nutzlast: Nicht verfügbar

Analysemetadaten

Auditmodell: codex

Analysestatus: Vollständig

Der Umfang ist auf die aufgezeichneten Dateien, Zeilen, Methoden und Nachweise beschränkt. Es wird keine Ausführung in einer Laufzeitumgebung oder Sandbox beansprucht.

Statische falsch positive Treffer ignoriert (1)

Niedrig

SKILL.md:13-21 reference/pinia-no-active-pinia-error.md:15-19 reference/store-method-binding-parentheses.md:17-20

Static Findings Dismissed as Markdown Examples

The external command, weak-crypto, system reconnaissance, and script detections occur in Markdown prose, checklists, links, or fenced Vue and JavaScript examples. They are not runnable skill installation scripts and do not create command execution risk by themselves.

The cited content is Markdown guidance and code-fenced tutorial material. I found no executable script file or install hook that would run these snippets automatically.

Verifizieren und exportieren

JSON-Bericht CITATION.cff SARIF 2.1.0 Signiertes Installationsmanifest

Das Manifest und die Lockdatei binden Installationsartefakte an kryptografische Hashes. Diese Integritätsaussage ist von der Sicherheitsbewertung getrennt.

Audit-Nachweis: not_attestable