このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-E8A4584F

11/5/2026, 9:58:10 AM

x402socks セキュリティ評価 v4

スキルセキュリティ認証レポート

監査履歴

スキャナーバージョン 3.0.0 監査モデル: codex 過去のレポート

スキル名: x402socks
バージョン: v1.2.2
メンテナー: x402socks
ソース: github.com/x402socks/skill/tree/e5f9bc9d6386307fc7373825225f6fc48c7e045f/skills/x402socks
カバレッジ: 7 スキャンされたファイル · 1,318 解析済み行数
ポリシーバージョン: skillstore-security-audit-policy-v1

Current license

MIT

確認済みの検出結果における最高重大度

中

1 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

履歴上の証拠

このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Most static matches are Markdown syntax, expected HTTPS requests, local signing, or protected token storage. Confirmed legacy transport paths expose reusable credentials despite explicit opt-in, and malformed credential responses can leak tokens through stdout. No evidence found of prompt injection, unrelated secret harvesting, or intentional malicious exfiltration.

レポートの位置

過去のレポート

このレポートを使用してインストールする前に、監査履歴を開いてください。

監査アテステーション

証明は置き換えられました

より新しい証明が存在します。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

7 スキャンされたファイル · 1,318 解析済み行数

レビュー対象の項目を 7 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

ソース

コミットとパスにバインド済み
アーティファクト

コンテンツとツリーのハッシュがバインド済み
監査

完了
インストール契約

検証するためにマニフェストを開く
マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

46 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

30 件の証拠箇所で確認

環境変数

プロセス環境から値を読み取る可能性があります。

7 件の証拠箇所で確認

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

50 件の証拠箇所で確認

機能レビュー項目 (6)

高

references/endpoints.md:34

SOCKS proxy

| SOCKS5 | `socks5h://<exit>.x402socks.com:1080` | Every exit |

The documented socks5h address uses unencrypted SOCKS5 authentication with a reusable paid token. Remote DNS does not prevent credential interception.

高

references/endpoints.md:245

SOCKS proxy

The helper exposes both under `test --plaintext` / `test --socks5` with

These instructions enable legacy plaintext transports that transmit the reusable token without encryption. Explicit opt-in reduces accidental use but cannot prevent network interception.

高

scripts/x402socks.sh:378

Hardcoded URL

proxy="http://$exit_id.x402socks.com:3128"

The http proxy URL enables unencrypted CONNECT authentication with the reusable token. Opt-in permits operation but leaves credentials exposed to network observers.

高

scripts/x402socks.sh:355

SOCKS proxy

--socks5) mode="socks5" ;;

This option selects SOCKS5, which sends the reusable proxy credential unencrypted after opt-in. A network observer can steal paid access.

高

scripts/x402socks.sh:374

SOCKS proxy

plaintext|socks5)

This executable branch permits plaintext authentication when X402SOCKS_ALLOW_PLAINTEXT is set. The warning and opt-in do not encrypt the reusable token.

高

scripts/x402socks.sh:380

SOCKS proxy

proxy="socks5h://$exit_id.x402socks.com:1080"

The socks5h proxy configuration transmits the reusable authentication token without transport encryption. Proxy-side DNS resolution does not protect those credentials.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (1)

RISK-001 中

scripts/x402socks.sh:77-85

Malformed credential responses can expose tokens in logs

The rotation and recovery parser prints malformed responses unchanged. A response truncated after the token value can disclose the complete reusable credential in logs or transcripts.

The JSON parsing failure handler directly writes the raw response to stdout. Token disclosure depends on the malformed response retaining its credential value.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

FIX-001
高
Opt-in SOCKS5 and plaintext CONNECT expose reusable credentials.

Remove unencrypted authentication paths or require an authenticated encrypted tunnel before enabling them. Keep verified TLS CONNECT as the default.
FIX-002
中
Malformed rotation or recovery responses are printed without redaction.

Never print raw credential responses on parsing errors. Emit a fixed error and restrict diagnostic output to explicitly allowed non-secret fields.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット: e8a4584f28c4067494c8167639da65ffa62e5cfd
コンテンツハッシュ: 2abf397cd77d46ded90d62bab0f862cf1a845d367263a9b59e4af6cd892817ae
ツリーハッシュ: 370b35a90ae3d441a7df7e142b92c94e613ecc6b94a31e7f1be36518aad80d5c
Skill パス: skills/x402socks/x402socks
監査ペイロードハッシュ: 87d3bb6b34f5d6226ac6d8fa99d0a3cf

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート署名付き監査証明 CITATION.cff SARIF 2.1.0 署名付きインストールマニフェストソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: superseded