📦

Histórico de auditoria

browser-testing-with-devtools - 2 auditorias

Comparação de versões

Alterações de capacidades e constatações entre versões auditadas, mais recentes primeiro.

VersãoDataResultadoItens de revisãoMudança vs anterior
v2 Mais recente19 de set. de 2026, 11:30 Sem constatações confirmadas0Sem mudança de capacidade
v1 13 de set. de 2026, 13:03 Sem constatações confirmadas1Base

19 de set. de 2026, 11:30

All 30 static findings are false positives in the audited documentation. The command, filesystem, network, screenshot, reconnaissance, and prompt-injection matches describe configuration, safe testing boundaries, or local verification steps rather than malicious behavior.

1
Arquivos analisados
318
Linhas analisadas
3
Itens de revisão
0
Falsos positivos ignorados
Auditado por: codex

13 de set. de 2026, 13:03

Most static alerts are false positives caused by Markdown backticks, local test examples, and explicit security safeguards. The installation example presents a real supply-chain risk because it uses npx with automatic confirmation and an unpinned latest package.

1
Arquivos analisados
318
Linhas analisadas
4
Itens de revisão
0
Falsos positivos ignorados
Itens de revisão de capacidade (1)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio
Ruby/shell backtick execution
```json
The configuration runs npx with -y and chrome-devtools-mcp@latest. This executes an unpinned network package without an installation confirmation.
Auditado por: codex