Evaluación de seguridad versionada
ID del informe: SA-B1CC8FA5
8/17/2026, 8:41:18 AM
prisma-next-debug evaluación de seguridad v1
Informe de certificación de seguridad de la habilidad
- Nombre de la habilidad
- prisma-next-debug
- Versión
- v1
- Mantenedor
- prisma
- Fuente
- github.com/prisma/prisma-next/tree/e0e739ca6a0e076c97733ef30ec3bf7b1f43a27b/skills/prisma-next-debug
- Cobertura
- 1 Archivos escaneados · 146 Líneas analizadas
- Versión de la política
- skillstore-security-audit-policy-v1
Gravedad máxima de hallazgo confirmada
Alto
1 hallazgo de seguridad confirmado requiere atención.
Contexto de instalación
Consulta la página actual de Skill
Esta página resume únicamente las pruebas del informe. La página de la Skill proporciona el aviso de instalación canónico.
Abrir la página actual de la habilidadEste informe no bloquea ni autoriza el manifiesto ni el ZIP.
Posición del informe
Último informe publicado
«Más reciente» se refiere a la secuencia del informe, no a la actualidad del artefacto.
Atestación de auditoría
Atestación activa
Hay una atestación pública disponible para este informe exacto.
Verificación humana
No verificado
No se ha registrado ninguna verificación humana para este informe.
Cobertura
1 Archivos escaneados · 146 Líneas analizadas
1 elemento mostrado para revisión
Limitaciones
Este informe no afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado y no prueba la ausencia de efectos secundarios.
Cadena de evidencias
Sigue la evidencia desde la vinculación del código fuente hasta el contrato de instalación. La evidencia disponible permite la verificación; no constituye una garantía de seguridad.
Fuente
Vinculado al commit y la ruta
Artefacto
Hashes de contenido y árbol vinculados
Auditoría
Completo
Capacidades observadas
Observado significa que este informe registró evidencia de respaldo. No registrado no prueba que una capacidad esté ausente.
Contiene scripts
Puede ejecutar código incluido con la habilidad.
No registrado por esta auditoría
Acceso a red
Puede conectarse a servicios externos.
Observado en 1 ubicación de evidencia
Acceso al sistema de archivos
Puede leer o escribir archivos locales.
Observado en 1 ubicación de evidencia
Variables de entorno
Puede leer valores del entorno del proceso.
Observado en 1 ubicación de evidencia
Comandos externos
Puede invocar comandos o programas fuera de la habilidad.
Observado en 50 ubicaciones de evidencia
Hallazgos de riesgos
Las preocupaciones de seguridad confirmadas están separadas de los elementos que aún deben revisarse.
Preocupaciones de seguridad confirmadas (1)
Medidas correctivas
Esta auditoría registra correcciones sugeridas. Aplicarlas es responsabilidad de la persona encargada del mantenimiento.
- FIX-001AltoDestructive database recovery commandsRequire explicit user approval before db update, migrate, db sign, or any -y operation. Recommend a dry run and verified backup first.
Evidencia experta
Identidad inmutable del sujeto, metadatos del escáner, coincidencias descartadas y evidencia a nivel de código fuente.
Sujeto del artefacto
- Commit de Marketplace
- b1cc8fa5414840335cbed43082309fd32a013145
- Hash del contenido
- b108148f30b4fc8ecfa7a04c38a74913b8e847394e54ae6a79dd99a8da377935
- Hash del árbol
- 593de88210a64b5ba7c331aa2a2349ae21888aa7e5ca4379fe8f10ae04a62772
- Ruta del Skill
- skills/prisma/prisma-next-debug
- Hash de la carga de auditoría
- 4a2fefa70d67da11f6f6188b380ddc02
Metadatos del análisis
Modelo de auditoría: codex
Estado del análisis: Completo
El alcance se limita a los archivos, líneas, métodos y pruebas registrados. No se afirma ninguna ejecución en tiempo de ejecución ni en entorno aislado.
Verificar y exportar
El manifiesto y el archivo de bloqueo vinculan los artefactos de instalación a hashes criptográficos. Esta afirmación de integridad es independiente de la evaluación de seguridad.
Atestación de auditoría: active