История аудитов
rn-auth - 7 аудиты
Сравнение версий
Изменения возможностей и находок между проверенными версиями, сначала новые.
| Версия | Дата | Результат | Пункты проверки | Изменение к предыдущей |
|---|---|---|---|---|
| v7 Последняя | 6 июл. 2026 г., 05:29 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v6 | 6 июл. 2026 г., 05:29 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v5 | 28 июн. 2026 г., 22:10 | Подтверждённых находок нет | 2 | Возможности не изменились |
| v4 | 16 янв. 2026 г., 21:21 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v3 | 16 янв. 2026 г., 21:21 | Подтверждённых находок нет | 0 | Доступ к сетиВнешние командыПеременные окружения |
| v2 | 10 янв. 2026 г., 11:52 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v1 | 10 янв. 2026 г., 11:52 | Подтверждённых находок нет | 0 | Базовая |
6 июл. 2026 г., 05:29
The static findings are false positives caused by Markdown inline code, fenced code examples, JavaScript template literals, and normal sample networking patterns. I found no prompt injection, malicious intent, credential exfiltration, or skill-executed commands in SKILL.md.
Факторы риска
⚙️ Внешние команды (23)
🌐 Доступ к сети (2)
🔑 Переменные окружения (2)
6 июл. 2026 г., 05:29
The static findings are false positives caused by Markdown inline code, fenced code examples, JavaScript template literals, and normal sample networking patterns. I found no prompt injection, malicious intent, credential exfiltration, or skill-executed commands in SKILL.md.
Факторы риска
⚙️ Внешние команды (23)
🌐 Доступ к сети (2)
🔑 Переменные окружения (2)
28 июн. 2026 г., 22:10
Static command execution, weak crypto, and system reconnaissance findings are false positives from Markdown backticks, authentication terminology, and Google token verification examples. The fetch and environment variable findings are legitimate documentation examples for app API calls, not executable skill behavior. No prompt injection or evidence of credential exfiltration was found.
Пункты проверки возможностей (2)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Статические ложные срабатывания проигнорированы (1)
Эти статические совпадения были отклонены семантической проверкой или совпадали только со схемными токенами, поэтому они показываются для прозрачности, но не влияют на оценку качества.
Факторы риска
⚙️ Внешние команды (12)
🌐 Доступ к сети (2)
🔑 Переменные окружения (1)
Обнаруженные паттерны
16 янв. 2026 г., 21:21
This is a pure documentation skill containing only TypeScript/Python code examples. No executable code, scripts, network calls, file system access, environment variable reads, or external commands exist. All 42 static findings are false positives from pattern misidentification. The scanner misidentified library documentation references as security issues.
Факторы риска
🌐 Доступ к сети (2)
⚙️ Внешние команды (24)
🔑 Переменные окружения (2)
16 янв. 2026 г., 21:21
This is a pure documentation skill containing only TypeScript/Python code examples. No executable code, scripts, network calls, file system access, environment variable reads, or external commands exist. All 42 static findings are false positives from pattern misidentification. The scanner misidentified library documentation references as security issues.
Факторы риска
🌐 Доступ к сети (2)
⚙️ Внешние команды (24)
🔑 Переменные окружения (2)
10 янв. 2026 г., 11:52
Pure documentation skill containing only TypeScript/Python code examples. No executable code, scripts, network calls, file system access, environment variable reads, or external commands detected.
10 янв. 2026 г., 11:52
Pure documentation skill containing only TypeScript/Python code examples. No executable code, scripts, network calls, file system access, environment variable reads, or external commands detected.