📦

감사 이력

wxpusher-integration - 2 감사

버전 비교

감사된 버전 간의 기능 및 발견 항목 변화, 최신순.

버전	날짜	결과	검토 항목	이전 버전 대비 변화
v2 최신	2026년 10월 18일 오후 05:14	확인된 발견 항목 없음	0	기능 변화 없음
v1	2026년 10월 6일 오후 06:01	확인된 발견 항목 없음	0	기준선

감사 버전 2 최신

2026년 10월 18일 오후 05:14

All 24 static findings are false positives involving documented endpoints, placeholder configuration, Markdown syntax, installation paths, and readable Chinese text. No evidence found of prompt injection, credential exfiltration, concealed execution, or unauthorized messaging. The skill requires scoped authorization for live pushes, prefers POST, and documents credential redaction and service limitations.

스캔된 파일

998

분석된 줄 수

검토 항목

오탐 무시됨

위험 요인

🌐 네트워크 접근 (10)

references/api.md:48 references/api.md:66 references/api.md:130 references/api.md:139 references/api.md:153 references/api.md:177 references/api.md:198 references/api.md:222 references/api.md:244 references/api.md:251

🔑 환경 변수 (1)

references/configuration.md:34

📁 파일 시스템 접근 (1)

references/maintenance.md:77

⚙️ 외부 명령어 (2)

SKILL.md:52 SKILL.md:81

감사자: codex

감사 버전 1

2026년 10월 6일 오후 06:01

All 24 static findings are false positives in context: documented endpoints, placeholder configuration, installation metadata, Markdown backticks, and readable bilingual text. No evidence found of prompt injection, unauthorized credential collection, or concealed execution. The documentation requires authorized live sends, secret protection, URL redaction, and mock development tests.