Historique des audits
claude-code-guide - 4 audits
Comparaison des versions
Évolution des capacités et des constats entre les versions auditées, les plus récentes en premier.
| Version | Date | Résultat | Éléments à examiner | Changement vs précédente |
|---|---|---|---|---|
| v4 Dernier | 2026년 7월 6일 오후 10:29 | 1 confirmé | 0 | Aucun changement de capacité |
| v3 | 2026년 7월 6일 오후 10:29 | 1 confirmé | 0 | Accès au système de fichiers |
| v2 | 2026년 6월 30일 오후 02:57 | 1 confirmé | 2 | Accès au système de fichiers |
| v1 | 2026년 2월 25일 오전 05:38 | Aucun constat confirmé | 1 | Référence |
2026년 7월 6일 오후 10:29
The static command and network findings are false positives caused by markdown examples, inline file names, and a source attribution link. A semantic prompt-injection concern remains because the guide advises asking an agent to forget previous instructions.
Préoccupations de sécurité confirmées (1)
Facteurs de risque
⚙️ Commandes externes (9)
🌐 Accès réseau (1)
2026년 7월 6일 오후 10:29
The static command and network findings are false positives caused by markdown examples, inline file names, and a source attribution link. A semantic prompt-injection concern remains because the guide advises asking an agent to forget previous instructions.
Préoccupations de sécurité confirmées (1)
Facteurs de risque
⚙️ Commandes externes (9)
🌐 Accès réseau (1)
2026년 6월 30일 오후 02:57
Most static command findings are false positives from example Markdown commands, not executable skill code. However, the skill includes prompt-injection-like guidance to ask an agent to forget previous instructions, which makes publication unsafe without revision.
Préoccupations de sécurité confirmées (1)
Éléments d’évaluation des capacités (2)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Faux positifs statiques ignorés (1)
Ces correspondances statiques ont été écartées par l’examen sémantique ou correspondaient uniquement à des jetons de schéma ; elles sont donc affichées par souci de transparence, mais n’influencent pas le score de qualité.
Facteurs de risque
📁 Accès au système de fichiers (3)
⚙️ Commandes externes (3)
🌐 Accès réseau (1)
Motifs détectés
2026년 2월 25일 오전 05:38
Static analysis detected 15 potential issues across documentation file, all confirmed as false positives. Shell command patterns are markdown code examples in documentation templates. GitHub URL reference is documentation attribution. Cryptographic algorithm flags are false positives from the word 'thinking' in prompts. No executable code present. This is a safe documentation skill providing configuration templates and best practices for Claude Code.
Éléments d’évaluation des capacités (1)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Faux positifs statiques ignorés (2)
Ces correspondances statiques ont été écartées par l’examen sémantique ou correspondaient uniquement à des jetons de schéma ; elles sont donc affichées par souci de transparence, mais n’influencent pas le score de qualité.