Este informe no está traducido al idioma solicitado. Se muestra en su lugar el informe canónico en inglés.

Evaluación de seguridad versionada

ID del informe: SA-A25199BC

7/5/2026, 5:58:52 PM

remotion-render evaluación de seguridad v3

Informe de certificación de seguridad de la habilidad

Historial de auditorías
Modelo de auditoría: codex Informe histórico
Nombre de la habilidad
remotion-render
Versión
v3
Mantenedor
inference-sh-skills
Fuente
github.com/inference-sh-skills/skills/tree/main/tools/video/remotion-render/
Cobertura
1 Archivos escaneados · 213 Líneas analizadas
Versión de la política
No disponible

Gravedad máxima de hallazgo confirmada

Medio

1 hallazgo de seguridad confirmado requiere atención.

Contexto de instalación

Evidencia histórica

Este informe podría no describir el artefacto instalable actualmente. Abra la página actual de la Skill para obtener orientación de instalación.

Abrir la página actual de la habilidad

Este informe no bloquea ni autoriza el manifiesto ni el ZIP.

Most static backtick alerts are false positives from Markdown formatting, input tables, and sample code blocks. The confirmed issues are the documented belt and npx command flows plus the intentional dependency on hosted inference.sh rendering. No prompt injection text was found in SKILL.md.

Posición del informe

Informe histórico

Abra el historial de auditorías antes de usar este informe para instalar.

Atestación de auditoría

No se puede certificar

La vinculación inmutable requerida está incompleta.

Verificación humana

No verificado

No se ha registrado ninguna verificación humana para este informe.

Cobertura

1 Archivos escaneados · 213 Líneas analizadas

13 elementos mostrados para revisión

Limitaciones

Este informe no afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado y no prueba la ausencia de efectos secundarios.

Cadena de evidencias

Sigue la evidencia desde la vinculación del código fuente hasta el contrato de instalación. La evidencia disponible permite la verificación; no constituye una garantía de seguridad.

  1. Fuente

    Vinculación no disponible

  2. Artefacto

    Identidad incompleta

  3. Auditoría

    Completo

  4. Contrato de instalación

    Abrir el manifiesto para verificar

    Abrir el manifiesto

Capacidades observadas

Observado significa que este informe registró evidencia de respaldo. No registrado no prueba que una capacidad esté ausente.

Contiene scripts

Puede ejecutar código incluido con la habilidad.

No registrado por esta auditoría

Acceso a red

Puede conectarse a servicios externos.

Observado en 6 ubicaciones de evidencia

Acceso al sistema de archivos

Puede leer o escribir archivos locales.

No registrado por esta auditoría

Variables de entorno

Puede leer valores del entorno del proceso.

No registrado por esta auditoría

Comandos externos

Puede invocar comandos o programas fuera de la habilidad.

Observado en 31 ubicaciones de evidencia

Elementos de revisión de capacidades (12)
Medio
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The instruction asks users to execute npx to add a third-party CLI skill. This is a real supply-chain risk because it installs executable tooling from outside the current package.
Medio
SKILL.md:17
Ruby/shell backtick execution
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The line directs users to install and use the belt CLI before running the skill. The executable command is not embedded on this line, but the dependency creates real external-command exposure.
Medio
SKILL.md:19-30
Ruby/shell backtick execution
```bash
The fenced quick-start block contains belt login and belt app run commands. Running those commands executes an external CLI and submits render input to a hosted service.
Medio
SKILL.md:72-80
Ruby/shell backtick execution
```bash
This bash example invokes belt app run with user-provided Remotion code. It is legitimate skill behavior, but it is still external CLI execution with remote processing.
Medio
SKILL.md:84-92
Ruby/shell backtick execution
```bash
This bash example invokes belt app run for a render job. The command is an intentional external service call and should remain a confirmed medium-risk finding.
Medio
SKILL.md:96-98
Ruby/shell backtick execution
```bash
The location starts another bash example that runs belt app run. The command path is expected, but it executes third-party CLI tooling and sends input outside the local environment.
Medio
SKILL.md:108-117
Ruby/shell backtick execution
```bash
This example runs belt app run with props and render parameters. It is real external command usage rather than just Markdown formatting.
Medio
SKILL.md:121-129
Ruby/shell backtick execution
```bash
This sequence animation example uses belt app run to submit TSX code for rendering. That is expected functionality, but it is still confirmed external CLI execution.
Medio
SKILL.md:190-205
Ruby/shell backtick execution
```bash
The related-skills block gives npx skills add commands for additional packages. These commands can install third-party skill content, so the supply-chain risk is real.
Bajo
SKILL.md:11
Hardcoded URL
Render videos from React/Remotion component code via [inference.sh](https://inference.sh) CLI.
The skill explicitly routes rendering through inference.sh. This is disclosed and central to the feature, but it confirms a remote service dependency.
Bajo
SKILL.md:13
Hardcoded URL
![Remotion Render](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kg2c0egyg243m
The Markdown image uses a hosted cloud.inference.sh asset. Viewing the documentation can trigger a network fetch to a third-party host, which is a low privacy risk.
Bajo
SKILL.md:17
Hardcoded URL
> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer
The install-instructions link points to raw GitHub content for the required CLI. This is an intentional dependency path, but users rely on external network content to set up the tool.

Hallazgos de riesgos

Las preocupaciones de seguridad confirmadas están separadas de los elementos que aún deben revisarse.

Preocupaciones de seguridad confirmadas (1)

RISK-001 Medio
SKILL.md:11SKILL.md:23-29SKILL.md:37-44
Remote Rendering Receives User TSX Code
The skill sends React and Remotion TSX, props, and render settings to inference.sh for hosted rendering. Users could expose proprietary animation code, unreleased content, or sensitive asset references if they submit private project data.
The documentation states rendering is done through inference.sh and shows code submitted through belt app run input. The behavior is intentional, but the data exposure risk is direct.

Medidas correctivas

Esta auditoría registra correcciones sugeridas. Aplicarlas es responsabilidad de la persona encargada del mantenimiento.

  1. FIX-001
    Medio
    External CLI commands are required for normal use.
    Require explicit user confirmation before running belt or npx commands, and document the exact commands and permissions needed.
  2. FIX-002
    Medio
    Render inputs are sent to a hosted inference.sh service.
    Warn users not to submit secrets, private code, or confidential media. Link to data handling and retention terms near the quick start.
  3. FIX-003
    Bajo
    Setup instructions depend on third-party installation sources.
    Pin recommended CLI and related-skill versions when possible, and provide checksum or provenance guidance for trusted installation.

Evidencia experta

Identidad inmutable del sujeto, metadatos del escáner, coincidencias descartadas y evidencia a nivel de código fuente.

Sujeto del artefacto

Commit de Marketplace
No disponible
Hash del contenido
No disponible
Hash del árbol
No disponible
Ruta del Skill
No disponible
Hash de la carga de auditoría
No disponible

Metadatos del análisis

Modelo de auditoría: codex

Estado del análisis: Completo

El alcance se limita a los archivos, líneas, métodos y pruebas registrados. No se afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado.

Verificar y exportar

Informe JSON CITATION.cff SARIF 2.1.0 Manifiesto de instalación firmado

El manifiesto y el archivo de bloqueo vinculan los artefactos de instalación a hashes criptográficos. Esta afirmación de integridad es independiente de la evaluación de seguridad.

Atestación de auditoría: not_attestable