Évaluation de sécurité versionnée
ID du rapport: SA-C37EE535
10/27/2026, 2:48:22 AM
personal-finance-visualizer évaluation de sécurité v8
Rapport de certification de sécurité de la compétence
- Nom de la compétence
- personal-finance-visualizer
- Version
- v1.6.0
- Mainteneur
- jasonhmy
- Couverture
- 12 Fichiers analysés · 1,530 Lignes analysées
- Version de la politique
- skillstore-security-audit-policy-v1
Résumé des constats confirmés
Aucun résultat de sécurité confirmé
L’audit terminé n’a relevé aucune constatation de sécurité confirmée. Cela ne prouve pas que la Skill n’a aucun effet secondaire.
Contexte d’installation
Consultez la page Skill actuelle
Cette page résume uniquement les éléments de preuve du rapport. La page de la Skill fournit l’avis d’installation canonique.
Ouvrir la page Skill actuelleCe rapport ne bloque ni n’autorise le manifeste ou le ZIP.
Position du rapport
Dernier rapport publié
Dernier fait référence à la séquence des rapports, et non à l’actualité de l’artefact.
Attestation d’audit
Attestation active
Une attestation publique est disponible pour ce rapport exact.
Vérification humaine
Non vérifié
Aucune vérification humaine n’est enregistrée pour ce rapport.
Couverture
12 Fichiers analysés · 1,530 Lignes analysées
0 éléments affichés pour révision
Limitations
Ce rapport ne prétend pas à une exécution en environnement d’exécution ou en bac à sable et ne prouve pas l’absence d’effets secondaires.
Chaîne de preuves
Suivez les preuves depuis la liaison à la source jusqu’au contrat d’installation. Les preuves disponibles permettent la vérification ; elles ne constituent pas une garantie de sécurité.
Source
Commit et chemin liés
Artefact
Hachages du contenu et de l’arborescence liés
Audit
Terminé
Fonctionnalités observées
Observé signifie que ce rapport a consigné des éléments de preuve à l’appui. Non enregistré ne prouve pas qu’une capacité est absente.
Contient des scripts
Peut exécuter du code inclus avec la Skill.
Non enregistré par cet audit
Accès réseau
Peut se connecter à des services externes.
Observé dans 13 emplacements de preuve
Accès au système de fichiers
Peut lire ou écrire des fichiers locaux.
Observé dans 10 emplacements de preuve
Variables d’environnement
Peut lire des valeurs depuis l’environnement du processus.
Observé dans 3 emplacements de preuve
Commandes externes
Peut appeler des commandes ou des programmes en dehors de la Skill.
Observé dans 17 emplacements de preuve
Résultats des risques
Les problèmes de sécurité confirmés sont séparés des éléments qui nécessitent encore une vérification.
Preuves d’experts
Identité immuable du sujet, métadonnées du scanner, correspondances ignorées et éléments de preuve au niveau de la source.
Sujet de l’artefact
- Commit Marketplace
- c37ee535ef16a70ec7ed68795e7acb167e67a0f5
- Empreinte du contenu
- d52d5984e16148ad4e70307e776fddc1a473a70f1a47ce13b880f3686a6a08b1
- Empreinte de l’arborescence
- 52aaa63308a3889fa75cdb6c4fb1ec8de39a6f13de23d07e2249d9a8a65fc585
- Chemin du Skill
- skills/jasonhmy/personal-finance-visualizer
- Empreinte de la charge d’audit
- 70e3bb6e8cee435acf3b01e5a7bd1c73
Métadonnées d’analyse
Modèle d’audit: codex
État de l’analyse: Terminé
Le périmètre est limité aux fichiers, lignes, méthodes et éléments de preuve enregistrés. Aucune exécution en environnement d’exécution ou en bac à sable n’est déclarée.
Vérifier et exporter
Le manifeste et le fichier de verrouillage lient les artefacts d’installation à des hachages cryptographiques. Cette affirmation d’intégrité est distincte de l’évaluation de sécurité.
Attestation d’audit: active