Historique des audits
code-review - 8 audits
Comparaison des versions
Évolution des capacités et des constats entre les versions auditées, les plus récentes en premier.
| Version | Date | Résultat | Éléments à examiner | Changement vs précédente |
|---|---|---|---|---|
| v8 Dernier | 6 juil. 2026, 11:26 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v7 | 6 juil. 2026, 11:26 | Aucun constat confirmé | 0 | Commandes externes |
| v6 | 29 juin 2026, 22:22 | 1 confirmé | 0 | Commandes externes |
| v5 | 17 janv. 2026, 05:00 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v4 | 17 janv. 2026, 05:00 | Aucun constat confirmé | 0 | Commandes externes |
| v3 | 10 janv. 2026, 14:30 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v2 | 10 janv. 2026, 14:30 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v1 | 10 janv. 2026, 14:30 | Aucun constat confirmé | 0 | Référence |
6 juil. 2026, 11:26
The three static findings are false positives caused by Markdown code fences in SKILL.md. I found no executable shell commands, prompt injection text, or malicious intent in the reviewed skill content.
Facteurs de risque
⚙️ Commandes externes (3)
6 juil. 2026, 11:26
The three static findings are false positives caused by Markdown code fences in SKILL.md. I found no executable shell commands, prompt injection text, or malicious intent in the reviewed skill content.
Facteurs de risque
⚙️ Commandes externes (3)
29 juin 2026, 22:22
The static analyzer reported shell backtick execution and weak cryptography, but the cited lines are Markdown front matter and fenced templates, not executable code. No malicious intent, exfiltration pattern, prompt injection, or actual command execution was found; the only residual concern is broad declared tool access.
Préoccupations de sécurité confirmées (1)
Faux positifs statiques ignorés (4)
Ces correspondances statiques ont été écartées par l’examen sémantique ou correspondaient uniquement à des jetons de schéma ; elles sont donc affichées par souci de transparence, mais n’influencent pas le score de qualité.
17 janv. 2026, 05:00
Pure markdown documentation skill containing only PR templates, checklists, and response patterns. No executable code, file access, network calls, or command execution. All static findings are false positives from pattern matching without semantic understanding.
Facteurs de risque
⚙️ Commandes externes (3)
17 janv. 2026, 05:00
Pure markdown documentation skill containing only PR templates, checklists, and response patterns. No executable code, file access, network calls, or command execution. All static findings are false positives from pattern matching without semantic understanding.
Facteurs de risque
⚙️ Commandes externes (3)
10 janv. 2026, 14:30
Pure prompt-based markdown skill with no executable code. Contains only documentation, templates, and guidelines for code review workflow. No file access, network calls, or command execution capabilities.
10 janv. 2026, 14:30
Pure prompt-based markdown skill with no executable code. Contains only documentation, templates, and guidelines for code review workflow. No file access, network calls, or command execution capabilities.
10 janv. 2026, 14:30
Pure prompt-based markdown skill with no executable code. Contains only documentation, templates, and guidelines for code review workflow. No file access, network calls, or command execution capabilities.