История аудитов
azure-functions - 5 аудиты
Сравнение версий
Изменения возможностей и находок между проверенными версиями, сначала новые.
| Версия | Дата | Результат | Пункты проверки | Изменение к предыдущей |
|---|---|---|---|---|
| v5 Последняя | 2026年7月23日 21:41 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v4 | 2026年7月8日 10:27 | Подтверждённых находок нет | 0 | Содержит скриптыВнешние командыДоступ к сетиДоступ к файловой системе |
| v3 | 2026年7月6日 21:02 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v2 | 2026年6月30日 12:50 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v1 | 2026年2月24日 23:40 | Подтверждённых находок нет | 0 | Базовая |
2026年7月23日 21:41
All 97 static findings are false positives caused by C# Function attributes, Markdown fences, JavaScript templates, placeholder URLs, or ordinary prose. The documentation contains no executable skill scripts, prompt injection, malicious intent, or covert data handling.
Факторы риска
⚡ Содержит скрипты (21)
⚙️ Внешние команды (50)
🌐 Доступ к сети (8)
📁 Доступ к файловой системе (3)
2026年7月8日 10:27
The static detections are false positives caused by Azure Functions attributes, Markdown code fences, placeholder URLs, and advisory text in SKILL.md. I found no prompt injection, data exfiltration intent, executable installer behavior, or unauthorized network behavior in the skill content.
Факторы риска
⚡ Содержит скрипты (21)
⚙️ Внешние команды (55)
🌐 Доступ к сети (8)
📁 Доступ к файловой системе (3)
2026年7月6日 21:02
No static findings were reported, and the reviewed SKILL.md contains only Azure Functions guidance. No prompt injection, data exfiltration intent, executable code, or tool-abuse instructions were found.
2026年6月30日 12:50
Static analysis reported a high-severity weak cryptography pattern at SKILL.md:3. Manual review found that line is only descriptive metadata for Azure Functions and contains no cryptographic algorithm, executable code, external calls, or prompt injection attempt. No additional semantic security issues were found in the single scanned file.
Статические ложные срабатывания проигнорированы (1)
Эти статические совпадения были отклонены семантической проверкой или совпадали только со схемными токенами, поэтому они показываются для прозрачности, но не влияют на оценку качества.
2026年2月24日 23:40
Static analyzer flagged two false positives for weak cryptographic algorithms at lines 3 and 46. Manual review confirms these are documentation strings with no actual cryptographic code. The SKILL.md file contains only descriptive content about Azure Functions patterns - no executable code, network calls, file operations, or external commands. Safe for publication.