스킬 otel-expert 감사 이력
📦

감사 이력

otel-expert - 9 감사

버전 비교

감사된 버전 간의 기능 및 발견 항목 변화, 최신순.

버전날짜결과검토 항목이전 버전 대비 변화
v9 최신6 jul 2026, 03:21 확인된 발견 항목 없음0기능 변화 없음
v8 6 jul 2026, 03:21 확인된 발견 항목 없음0외부 명령어
v7 28 jun 2026, 08:36 확인된 발견 항목 없음0기능 변화 없음
v6 21 ene 2026, 15:41 확인된 발견 항목 없음0 외부 명령어
v5 16 ene 2026, 16:21 확인된 발견 항목 없음0기능 변화 없음
v4 16 ene 2026, 16:21 확인된 발견 항목 없음0외부 명령어 파일 시스템 접근
v3 10 ene 2026, 09:54 확인된 발견 항목 없음0기능 변화 없음
v2 10 ene 2026, 09:54 확인된 발견 항목 없음0기능 변화 없음
v1 10 ene 2026, 09:54 확인된 발견 항목 없음0기준선

6 jul 2026, 03:21

The six static findings are false positives caused by Markdown inline code and a fenced Grep example in SKILL.md. The skill only declares Read, Grep, and Glob tools and does not instruct shell execution, network access, or secret handling. No semantic prompt-injection or malicious intent was found.

1
스캔된 파일
54
분석된 줄 수
1
검토 항목
0
오탐 무시됨
감사자: codex

6 jul 2026, 03:21

The six static findings are false positives caused by Markdown inline code and a fenced Grep example in SKILL.md. The skill only declares Read, Grep, and Glob tools and does not instruct shell execution, network access, or secret handling. No semantic prompt-injection or malicious intent was found.

1
스캔된 파일
54
분석된 줄 수
1
검토 항목
0
오탐 무시됨
감사자: codex

28 jun 2026, 08:36

Static analysis flagged markdown backticks, documentation paths, and possible weak cryptography keywords in SKILL.md. Manual review found these are false positives: the skill only instructs the assistant to read bundled OpenTelemetry docs and use allowed Read, Grep, and Glob tools. No prompt injection, network access, executable script, credential access, or malicious intent was found.

1
스캔된 파일
54
분석된 줄 수
0
검토 항목
2
오탐 무시됨
정적 오탐 무시됨 (2)

이러한 정적 일치는 의미론적 검토에서 기각되었거나 스키마 전용 토큰과 일치했으므로 투명성을 위해 표시되지만 품질 점수에는 영향을 주지 않습니다.

낮음
Static External Command Findings Dismissed
The six external command findings are markdown inline code and a fenced example showing Grep tool usage against bundled documentation paths. The skill declares only Read, Grep, and Glob as allowed tools and does not request shell execution.
The cited lines contain documentation paths and Grep examples, not executable shell commands. The allowed tools list excludes shell access, which strongly supports a false positive verdict.
낮음
Static Weak Cryptography Findings Dismissed
The weak cryptography findings at the cited lines do not reference any cryptographic algorithm or implementation. Line 3 is the skill description, and line 51 describes an attributes table in the response format.
Direct review of the cited lines found no MD5, SHA1, DES, RC4, or similar weak algorithm usage. The scanner appears to have matched benign text or formatting context.
이 완료된 감사에는 확인된 보안 발견 사항이 기록되지 않았습니다.
감사자: codex

21 ene 2026, 15:41

This skill is a documentation helper that provides OpenTelemetry guidance from bundled docs. Static analysis flagged 17 patterns but all are false positives: hash fields in metadata, empty JSON arrays, and documentation examples with template variables. No actual security risks detected.

2
스캔된 파일
307
분석된 줄 수
0
검토 항목
0
오탐 무시됨
이 완료된 감사에는 확인된 보안 발견 사항이 기록되지 않았습니다.
감사자: claude

16 ene 2026, 16:21

AI analysis failed after multiple attempts - MANUAL REVIEW REQUIRED before publishing. This skill cannot be auto-published until reviewed by a human.

2
스캔된 파일
248
분석된 줄 수
1
검토 항목
0
오탐 무시됨

감지된 패턴

Weak cryptographic algorithmRuby/shell backtick execution
감사자: claude

16 ene 2026, 16:21

AI analysis failed after multiple attempts - MANUAL REVIEW REQUIRED before publishing. This skill cannot be auto-published until reviewed by a human.

2
스캔된 파일
248
분석된 줄 수
1
검토 항목
0
오탐 무시됨

감지된 패턴

Weak cryptographic algorithmRuby/shell backtick execution
감사자: claude

10 ene 2026, 09:54

Pure prompt-based skill with read-only file access. No code execution, network calls, or file writing capabilities. Only uses Read, Grep, Glob tools to search bundled OpenTelemetry documentation.

1
스캔된 파일
54
분석된 줄 수
1
검토 항목
0
오탐 무시됨

위험 요인

📁 파일 시스템 접근 (1)
감사자: claude

10 ene 2026, 09:54

Pure prompt-based skill with read-only file access. No code execution, network calls, or file writing capabilities. Only uses Read, Grep, Glob tools to search bundled OpenTelemetry documentation.

1
스캔된 파일
54
분석된 줄 수
1
검토 항목
0
오탐 무시됨

위험 요인

📁 파일 시스템 접근 (1)
감사자: claude

10 ene 2026, 09:54

Pure prompt-based skill with read-only file access. No code execution, network calls, or file writing capabilities. Only uses Read, Grep, Glob tools to search bundled OpenTelemetry documentation.

1
스캔된 파일
54
분석된 줄 수
1
검토 항목
0
오탐 무시됨

위험 요인

📁 파일 시스템 접근 (1)
감사자: claude