このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-BDC4C7C6

7/17/2026, 10:10:33 AM

swiftui-expert-skill セキュリティ評価 v5

スキルセキュリティ認証レポート

監査履歴

スキャナーバージョン 3.0.0 監査モデル: claude 過去のレポート

スキル名: swiftui-expert-skill
バージョン: v5
メンテナー: avdlee
ソース: github.com/avdlee/swiftui-agent-skill/tree/main/swiftui-expert-skill/
カバレッジ: 40 スキャンされたファイル · 11,171 解析済み行数
ポリシーバージョン: skillstore-security-audit-policy-v1

確認済み検出結果の概要

確認済みのセキュリティ上の指摘はありません

完了した監査では、確認済みのセキュリティ上の検出事項は記録されませんでした。これは、Skill に副作用がないことの証明ではありません。

インストールのコンテキスト

履歴上の証拠

このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

All 276 static findings were adjudicated as false positives. Most are documentation or identifier matches; the bundled scripts perform only the documented local Instruments workflow with argument-array subprocess calls. No prompt injection, credential access, data exfiltration, or command-injection intent was found.

レポートの位置

過去のレポート

このレポートを使用してインストールする前に、監査履歴を開いてください。

監査アテステーション

証明は置き換えられました

より新しい証明が存在します。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

40 スキャンされたファイル · 11,171 解析済み行数

レビュー対象の項目を 0 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

ソース

コミットとパスにバインド済み
アーティファクト

コンテンツとツリーのハッシュがバインド済み
監査

完了
インストール契約

検証するためにマニフェストを開く
マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

1 件の証拠箇所で確認

ネットワークアクセス

外部サービスに接続する場合があります。

1 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

5 件の証拠箇所で確認

環境変数

プロセス環境から値を読み取る可能性があります。

この監査では記録されていません

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

50 件の証拠箇所で確認

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

この完了済み監査には、確認済みのセキュリティ検出事項は記録されていません。

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

FIX-001
低
Trace recording executes local Xcode Instruments commands when explicitly requested.

Keep command arguments as arrays, require an explicit user target, and display the proposed recording command before execution.
FIX-002
低
A predictable temporary stop-file can be created by another local user to stop a recording.

Use a per-session stop-file in a private directory when concurrent local users are a concern.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット: bdc4c7c6e1e64de0e81902bd9656da84164bdaf7
コンテンツハッシュ: e74c27b66f5ff5da524ede219348e7f9ddb7602ca9288cc5e3972e8e05e3ba29
ツリーハッシュ: fd822895d92c05b8151e9e3fa7923d57ebe41f994dbb6b825074ce8a088c7f93
Skill パス: skills/avdlee/swiftui-expert-skill
監査ペイロードハッシュ: ef80cada84e9bb1469241ad9d82cc581

分析メタデータ

監査モデル: claude

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート署名付き監査証明 CITATION.cff SARIF 2.1.0 署名付きインストールマニフェストソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: superseded