📦
Histórico de auditoria
taiwan-postage - 1 auditoria
Versão da auditoria 1 Mais recente
13 de out. de 2026, 03:54
Eleven alerts are false positives: Markdown backticks, readable multilingual text, and official HTTPS references do not demonstrate malicious behavior. The fixed temporary output path creates a local symlink overwrite risk when the documented command runs. No evidence found of credential theft, data exfiltration, or prompt injection.
1
Arquivos analisados
64
Linhas analisadas
4
Itens de revisão
0
Falsos positivos ignorados
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Médio
Temp directory access
curl -sm 30 -A 'Mozilla/5.0' 'https://www.post.gov.tw/post/internet/Postal/index.jsp?ID=2020106' -o
The command writes to predictable /tmp/post.html without exclusive creation. A preexisting symlink could redirect the download and overwrite files writable by the agent.
Fatores de risco
⚙️ Comandos externos (3)
🌐 Acesso à rede (7)
📁 Acesso ao sistema de arquivos (1)
Auditado por: codex