📦

Historique des audits

browser-testing-with-devtools - 2 audits

Comparaison des versions

Évolution des capacités et des constats entre les versions auditées, les plus récentes en premier.

VersionDateRésultatÉléments à examinerChangement vs précédente
v2 Dernier19 sept. 2026, 11:30 Aucun constat confirmé0Aucun changement de capacité
v1 13 sept. 2026, 13:03 Aucun constat confirmé1Référence

19 sept. 2026, 11:30

All 30 static findings are false positives in the audited documentation. The command, filesystem, network, screenshot, reconnaissance, and prompt-injection matches describe configuration, safe testing boundaries, or local verification steps rather than malicious behavior.

1
Fichiers analysés
318
Lignes analysées
3
Éléments à examiner
0
Faux positifs ignorés
Audité par: codex

13 sept. 2026, 13:03

Most static alerts are false positives caused by Markdown backticks, local test examples, and explicit security safeguards. The installation example presents a real supply-chain risk because it uses npx with automatic confirmation and an unpinned latest package.

1
Fichiers analysés
318
Lignes analysées
4
Éléments à examiner
0
Faux positifs ignorés
Éléments d’évaluation des capacités (1)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen
Ruby/shell backtick execution
```json
The configuration runs npx with -y and chrome-devtools-mcp@latest. This executes an unpinned network package without an installation confirmation.
Audité par: codex