Este relatório não está traduzido para o idioma solicitado. O relatório canônico em inglês é exibido no lugar.

Avaliação de segurança versionada

ID do relatório: SA-C84794D5

1/16/2026, 11:57:36 PM

seo-optimizer avaliação de segurança v5

Relatório de Certificação de Segurança da Skill

Histórico de auditoria
Modelo de auditoria: claude Relatório histórico
Nome da skill
seo-optimizer
Versão
v5
Mantenedor
CrazySwami
Fonte
github.com/CrazySwami/wordpress-dev-skills/tree/main/skills/seo-optimizer
Cobertura
3 Arquivos analisados · 856 Linhas analisadas
Versão da política
Indisponível

Resumo de descobertas confirmadas

Nenhuma descoberta de segurança confirmada

A auditoria concluída não registrou nenhuma constatação de segurança confirmada. Isso não prova que a Skill não tenha efeitos colaterais.

Contexto de instalação

Evidências históricas

Este relatório pode não descrever o artefato atualmente instalável. Abra a página atual da Skill para obter orientações de instalação.

Abra a página atual do Skill

Este relatório não bloqueia nem autoriza o manifesto ou o ZIP.

Legitimate WordPress SEO audit tool with necessary external commands for Docker and network access. Most scanner findings are false positives (SEO meta keys misinterpreted as cryptographic terms). Existing audit identified SQL injection vulnerability requiring code fix. Hardcoded database credentials present for local dev only.

Posição do relatório

Relatório histórico

Abra o histórico de auditoria antes de usar este relatório para instalar.

Atestado de auditoria

Não atestável

A vinculação imutável exigida está incompleta.

Verificação humana

Não verificado

Nenhuma verificação humana está registrada para este relatório.

Cobertura

3 Arquivos analisados · 856 Linhas analisadas

3 itens exibidos para revisão

Limitações

Este relatório não alega execução em runtime ou sandbox e não prova a ausência de efeitos colaterais.

Cadeia de evidências

Siga as evidências desde a vinculação à origem até o contrato de instalação. As evidências disponíveis oferecem suporte à verificação; não são uma garantia de segurança.

  1. Fonte

    Vinculação indisponível

  2. Artefato

    Identidade incompleta

  3. Auditoria

    Concluído

  4. Contrato de instalação

    Abra o manifesto para verificar

    Abra o manifesto

Recursos observados

Observado significa que este relatório registrou evidências de suporte. Não registrado não prova que uma capacidade está ausente.

Contém scripts

Pode executar código incluído com o Skill.

Observado em 1 local de evidência

Acesso à rede

Pode conectar-se a serviços externos.

Observado em 2 locais de evidência

Acesso ao sistema de arquivos

Pode ler ou gravar arquivos locais.

Não registrado por esta auditoria

Variáveis de ambiente

Pode ler valores do ambiente do processo.

Não registrado por esta auditoria

Comandos externos

Pode invocar comandos ou programas fora do Skill.

Observado em 2 locais de evidência

Itens de revisão de capacidade (3)
Alto
audit.py:53-62audit.py:73-79
SQL Injection Vulnerability
Database queries use f-string interpolation without sanitization. Lines 53-62 and 73-79 directly interpolate post_id into queries. While post_id comes from WordPress API (trusted source), this is still poor security practice.
Médio
audit.py:25-28
Hardcoded Database Credentials
Database credentials are hardcoded in plain text at lines 25-28. DB_PASS = 'wordpress' appears in command line arguments visible in process listings. Should use environment variables.
Baixo
audit.py:34-39
Command Line Password Exposure
Password passed on docker exec command line at line 36. Visible in process listings. Consider using stdin or environment variables.

Descobertas de risco

As preocupações de segurança confirmadas são separadas dos itens que ainda precisam de revisão.

Nenhum achado de segurança confirmado foi registrado nesta auditoria concluída.

Evidência especializada

Identidade imutável do sujeito, metadados do scanner, correspondências descartadas e evidências no nível da origem.

Sujeito do artefato

Commit do Marketplace
Indisponível
Hash do conteúdo
Indisponível
Hash da árvore
Indisponível
Caminho do Skill
Indisponível
Hash da carga de auditoria
Indisponível

Metadados da análise

Modelo de auditoria: claude

Estado da análise: Concluído

O escopo limita-se aos arquivos, linhas, métodos e evidências registrados. Nenhuma execução em runtime ou sandbox é alegada.

Verificar e exportar

Relatório JSON CITATION.cff SARIF 2.1.0 Manifesto de instalação assinado

O manifesto e o arquivo de bloqueio vinculam os artefatos de instalação a hashes criptográficos. Esta alegação de integridade é separada da avaliação de segurança.

Atestado de auditoria: not_attestable