このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-16929E5B

1/21/2026, 4:00:00 PM

python-fastapi セキュリティ評価 v4

スキルセキュリティ認証レポート

監査履歴

監査モデル: claude 過去のレポート

スキル名: python-fastapi
バージョン: v4
メンテナー: 0xkynz
ソース: github.com/0xkynz/codekit/tree/main/templates/skills/python-fastapi
カバレッジ: 2 スキャンされたファイル · 1,549 解析済み行数
ポリシーバージョン: 利用不可

確認済みの検出結果における最高重大度

高

3 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

履歴上の証拠

このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Static scanner flagged patterns from documentation examples including connection strings and shell commands. All findings are false positives - the skill contains template code for FastAPI development with no malicious intent or actual credential exposure.

レポートの位置

過去のレポート

このレポートを使用してインストールする前に、監査履歴を開いてください。

監査アテステーション

証明不可

必要な不変のバインディングは不完全です。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

2 スキャンされたファイル · 1,549 解析済み行数

レビュー対象の項目を 5 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

ソース

バインディングは利用できません
アーティファクト

IDが不完全
監査

完了
インストール契約

検証するためにマニフェストを開く
マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

1 件の証拠箇所で確認

ネットワークアクセス

外部サービスに接続する場合があります。

1 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

この監査では記録されていません

環境変数

プロセス環境から値を読み取る可能性があります。

3 件の証拠箇所で確認

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

3 件の証拠箇所で確認

機能レビュー項目 (2)

中

SKILL.md:92-114

Shell command documentation

The skill documents shell commands for uv package manager and development setup. These are standard documentation patterns for build tools, not dynamic code execution.

低

SKILL.md:94

Hardcoded URL in install script

The uv installer URL (astral.sh) is a legitimate, official source for the package manager.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (3)

RISK-001 高

SKILL.md:62 SKILL.md:183-186

Weak cryptographic algorithm references

Scanner flagged keywords related to password hashing and JWT authentication. These are standard secure patterns (bcrypt/scrypt) used in the template's authentication module. No weak algorithms detected.

RISK-002 高

SKILL.md:183

Database connection string patterns

Example connection strings with placeholder values (user:pass@localhost) appear in configuration documentation. These are legitimate template examples, not actual credentials.

RISK-003 低

SKILL.md:32-33

Environment configuration documentation

Documentation references .env files and python-dotenv for configuration. Standard practice for Python applications, not a security vulnerability.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット: 利用不可
コンテンツハッシュ: 利用不可
ツリーハッシュ: 利用不可
Skill パス: 利用不可
監査ペイロードハッシュ: 利用不可

分析メタデータ

監査モデル: claude

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: not_attestable