Ce rapport n’est pas traduit dans la langue demandée. Le rapport anglais canonique est affiché à la place.

Évaluation de sécurité versionnée

ID du rapport: SA-5D5054F8

9/19/2026, 11:30:51 AM

browser-testing-with-devtools évaluation de sécurité v2

Rapport de certification de sécurité de la compétence

Historique des audits
Version du scanner 3.0.0 Modèle d’audit: codex Dernier rapport publié
Nom de la compétence
browser-testing-with-devtools
Version
v2
Mainteneur
addyosmani
Source
github.com/addyosmani/agent-skills/tree/c004a74784a08295d52749b04cda634125b9a581/skills/browser-testing-with-devtools
Couverture
1 Fichiers analysés · 318 Lignes analysées
Version de la politique
skillstore-security-audit-policy-v1

Résumé des constats confirmés

Aucun résultat de sécurité confirmé

L’audit terminé n’a relevé aucune constatation de sécurité confirmée. Cela ne prouve pas que la Skill n’a aucun effet secondaire.

Contexte d’installation

Consultez la page Skill actuelle

Cette page résume uniquement les éléments de preuve du rapport. La page de la Skill fournit l’avis d’installation canonique.

Ouvrir la page Skill actuelle

Ce rapport ne bloque ni n’autorise le manifeste ou le ZIP.

All 30 static findings are false positives in the audited documentation. The command, filesystem, network, screenshot, reconnaissance, and prompt-injection matches describe configuration, safe testing boundaries, or local verification steps rather than malicious behavior.

Position du rapport

Dernier rapport publié

Dernier fait référence à la séquence des rapports, et non à l’actualité de l’artefact.

Attestation d’audit

Attestation active

Une attestation publique est disponible pour ce rapport exact.

Vérification humaine

Non vérifié

Aucune vérification humaine n’est enregistrée pour ce rapport.

Couverture

1 Fichiers analysés · 318 Lignes analysées

0 éléments affichés pour révision

Limitations

Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.

Chaîne de preuves

Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.

  1. Source

    Commit et chemin liés

  2. Artefact

    Hachages du contenu et de l’arborescence liés

  3. Audit

    Terminé

  4. Contrat d’installation

    Ouvrir le manifeste pour vérifier

    Ouvrir le manifeste

Fonctionnalités observées

Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.

Contient des scripts

Peut exécuter du code inclus avec la Skill.

Non enregistré par cet audit

Accès réseau

Peut se connecter à des services externes.

Observé dans 2 emplacements de preuve

Accès au système de fichiers

Peut lire ou écrire des fichiers locaux.

Observé dans 1 emplacement de preuve

Variables d’environnement

Peut lire des valeurs depuis l’environnement du processus.

Non enregistré par cet audit

Commandes externes

Peut appeler des commandes ou des programmes en dehors de la Skill.

Observé dans 22 emplacements de preuve

Résultats des risques

Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.

Aucun constat de sécurité confirmé n’a été enregistré pour cet audit terminé.

Mesures correctives

Les correctifs suggérés par cet audit sont consignés. Leur application relève de la responsabilité du responsable de la maintenance.

  1. FIX-001
    Élevé
    The optional autoConnect mode can expose authenticated browser tabs.
    Use a dedicated testing profile, require explicit user approval before attaching to an existing browser, and close unrelated tabs first.
  2. FIX-002
    Élevé
    Browser content and JavaScript execution can carry untrusted data.
    Preserve the read-only default, never read credentials or make external requests, and require confirmation for page mutations or navigation derived from page content.
  3. FIX-003
    Moyen
    The setup instructions run npx and mention browser profile paths.
    Keep the existing isolated-profile default, retain installation confirmation unless automation requires otherwise, and document the package source and version.

Preuves d’experts

Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.

Sujet de l’artefact

Commit Marketplace
5d5054f8a23586f9b500fece1cb613a9dffc787b
Empreinte du contenu
4e3aacd6a380cd25bc6c2d67fdd1c926a9b22535b8a62109ecd33cefd909e3d9
Empreinte de l’arborescence
559e6a49f47bcab716042ac4c45a4d2089216b5994b343ae7f16ba8f930daa53
Chemin du Skill
skills/addyosmani/browser-testing-with-devtools
Empreinte de la charge d’audit
4a735e756467c65db1b71e67145ae97f

Métadonnées d’analyse

Modèle d’audit: codex

État de l’analyse: Terminé

Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.

Vérifier et exporter

Rapport JSON Attestation d’audit signée CITATION.cff SARIF 2.1.0 Manifeste d’installation signé Source

Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.

Attestation d’audit: active