Ce rapport n’est pas traduit dans la langue demandée. Le rapport anglais canonique est affiché à la place.

Évaluation de sécurité versionnée

ID du rapport: SA-86756E9F

10/25/2026, 6:30:56 AM

personal-finance-visualizer évaluation de sécurité v7

Rapport de certification de sécurité de la compétence

Historique des audits
Version du scanner 3.0.0 Modèle d’audit: codex Rapport historique
Nom de la compétence
personal-finance-visualizer
Version
v1.5.0
Mainteneur
jasonhmy
Source
github.com/jasonhmy/personal-finance-visualizer/tree/1417365626a574afc4f2f611aba413f41e902c68/skills/personal-finance-visualizer
Couverture
12 Fichiers analysés · 1,488 Lignes analysées
Version de la politique
skillstore-security-audit-policy-v1

Résumé des constats confirmés

Aucun résultat de sécurité confirmé

L’audit terminé n’a relevé aucune constatation de sécurité confirmée. Cela ne prouve pas que la Skill n’a aucun effet secondaire.

Contexte d’installation

Éléments historiques

Ce rapport peut ne pas décrire l’artefact actuellement installable. Ouvrez la page actuelle de la Skill pour obtenir des conseils d’installation.

Ouvrir la page Skill actuelle

Ce rapport ne bloque ni n’autorise le manifeste ou le ZIP.

All 130 static findings are false positives involving interface code, validation, documentation, or explicitly authorized local operations. Network behavior is limited to an optional same-origin budget integration and a separate public GitHub release lookup. No evidence found of prompt injection, credential collection, financial-data exfiltration, or hidden command execution in the reviewed files.

Position du rapport

Rapport historique

Ouvrir l’historique des audits avant d’utiliser ce rapport pour installer.

Attestation d’audit

Attestation remplacée

Une attestation plus récente existe.

Vérification humaine

Non vérifié

Aucune vérification humaine n’est enregistrée pour ce rapport.

Couverture

12 Fichiers analysés · 1,488 Lignes analysées

0 éléments affichés pour révision

Limitations

Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.

Chaîne de preuves

Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.

  1. Source

    Commit et chemin liés

  2. Artefact

    Hachages du contenu et de l’arborescence liés

  3. Audit

    Terminé

  4. Contrat d’installation

    Ouvrir le manifeste pour vérifier

    Ouvrir le manifeste

Fonctionnalités observées

Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.

Contient des scripts

Peut exécuter du code inclus avec la Skill.

Non enregistré par cet audit

Accès réseau

Peut se connecter à des services externes.

Observé dans 13 emplacements de preuve

Accès au système de fichiers

Peut lire ou écrire des fichiers locaux.

Observé dans 9 emplacements de preuve

Variables d’environnement

Peut lire des valeurs depuis l’environnement du processus.

Observé dans 2 emplacements de preuve

Commandes externes

Peut appeler des commandes ou des programmes en dehors de la Skill.

Observé dans 17 emplacements de preuve

Résultats des risques

Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.

Aucun constat de sécurité confirmé n’a été enregistré pour cet audit terminé.

Preuves d’experts

Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.

Sujet de l’artefact

Commit Marketplace
86756e9f4264f7a2b3b653a96cd90fe16c2f0a16
Empreinte du contenu
be73943387f9c8172b7a9f0ed9bff982fedc23ca8a2421272a8758aa68644b46
Empreinte de l’arborescence
96f7d4c0e494c1e2f04798bfb728f97eac4edc5d53bd37a9ffd3fe9d3c99802d
Chemin du Skill
skills/jasonhmy/personal-finance-visualizer
Empreinte de la charge d’audit
7f215de44f293424d3bcefde6c2ddaf3

Métadonnées d’analyse

Modèle d’audit: codex

État de l’analyse: Terminé

Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.

Vérifier et exporter

Rapport JSON Attestation d’audit signée CITATION.cff SARIF 2.1.0 Manifeste d’installation signé Source

Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.

Attestation d’audit: superseded