Навыки brag-doc-from-git История аудитов
📦

История аудитов

brag-doc-from-git - 2 аудиты

Сравнение версий

Изменения возможностей и находок между проверенными версиями, сначала новые.

ВерсияДатаРезультатПункты проверкиИзменение к предыдущей
v2 Последняя22 окт. 2026 г., 19:12 1 подтверждено0Возможности не изменились
v1 17 окт. 2026 г., 19:42 1 подтверждено0Базовая
Версия аудита 2 Последняя

22 окт. 2026 г., 19:12

All six static findings are false positives from Markdown delimiters, inline examples, or legitimate review-writing instructions. The authenticated GitHub search lacks repository filters and can retrieve private repository metadata outside the user-approved scope. No evidence found of malicious intent, credential theft, destructive commands, or audit-directed prompt injection.

1
Просканировано файлов
50
Проанализировано строк
2
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний
Authenticated Search Exceeds Approved Repository Scope
The GitHub CLI search filters by author and merge date but not repository. It can retrieve private PR metadata from unnamed repositories, contradicting the explicit access restriction.
Line 19 has no repository filter despite the access restriction on line 24. Actual exposure depends on authenticated account permissions and matching PRs.

Факторы риска

Аудитор:: codex

17 окт. 2026 г., 19:42

All six static findings are false positives involving Markdown formatting, read-only history queries, or ordinary prose. The GitHub search lacks repository filters and can return private repository metadata outside the named scope, despite an explicit prohibition. No evidence found of malicious exfiltration, destructive commands, or prompt injection.

1
Просканировано файлов
50
Проанализировано строк
2
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний
GitHub Search Exceeds Named Repository Scope
The command uses --author @me without repository filters, so it can retrieve titles, URLs, and repository names from unnamed private repositories. This conflicts with the instruction to avoid unnamed private repositories and risks including unauthorized metadata in the draft.
The documented command contains no repository filter, while line 24 explicitly restricts private repository access. Actual exposure depends on authenticated access and matching history.

Факторы риска

Аудитор:: codex