Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-6F0D62CD

6/29/2026, 3:30:07 PM

senior-data-engineer оценка безопасности v6

Отчёт о сертификации безопасности навыка

История аудитов
Модель аудита: codex Исторический отчет
Название навыка
senior-data-engineer
Версия
v6
Сопровождающий
davila7
Источник
github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/senior-data-engineer
Охват
7 Просканировано файлов · 773 Проанализировано строк
Версия политики
Недоступно

Сводка подтверждённой проблемы

Подтвержденные результаты проверки безопасности отсутствуют

Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.

Контекст установки

Исторические доказательства

Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

Static analysis reported many high-risk patterns, but the weak cryptography and network reconnaissance alerts are false positives from prose and labels. The skill does include runnable Python, Docker, Kubernetes, and Helm command examples, which creates medium operational risk if users execute them without review. No evidence found for prompt injection, credential exfiltration, network callbacks, or destructive behavior.

Позиция отчета

Исторический отчет

Откройте историю аудита перед использованием этого отчета для установки.

Аттестация аудита

Не подлежит аттестации

Требуемая неизменяемая привязка не завершена.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

7 Просканировано файлов · 773 Проанализировано строк

1 элемент показан для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Привязка недоступна

  2. Артефакт

    Идентификация неполная

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Не зафиксировано этим аудитом

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 2 местах расположения доказательств

Пункты проверки возможностей (1)
Средний
SKILL.md:14-23SKILL.md:167-185
Documented External Command Execution
SKILL.md includes bash examples that run local Python scripts and deployment tools including Docker, kubectl, and Helm. These are not automatically executed by the skill, but users could run commands that affect local projects or clusters.
The command blocks are explicit and semantically meaningful, but they are documentation examples rather than hidden execution logic. Risk depends on user execution and local environment permissions.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
Недоступно
Хеш содержимого
Недоступно
Хеш дерева
Недоступно
Путь Skill
Недоступно
Хеш данных аудита
Недоступно

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Статические ложные срабатывания проигнорированы (3)
Низкий
references/data_modeling_patterns.md:9references/data_modeling_patterns.md:11references/data_modeling_patterns.md:17references/data_modeling_patterns.md:62references/data_pipeline_architecture.md:9references/data_pipeline_architecture.md:11references/data_pipeline_architecture.md:17references/data_pipeline_architecture.md:62references/dataops_best_practices.md:9references/dataops_best_practices.md:11references/dataops_best_practices.md:17references/dataops_best_practices.md:62scripts/data_quality_validator.py:71scripts/etl_performance_optimizer.py:71scripts/pipeline_orchestrator.py:71SKILL.md:3SKILL.md:30SKILL.md:68-69SKILL.md:77SKILL.md:90
Weak Cryptography Static Matches Are False Positives
The reported weak cryptography locations contain ordinary documentation text, headings, or argparse descriptions. No MD5, SHA1, DES, RC4, cipher configuration, hashing call, or cryptographic implementation was found at these locations.
Manual review confirmed the cited lines are prose such as design headings, scalability notes, and CLI descriptions. The files do not import cryptography libraries or call weak algorithms at the cited lines.
Низкий
references/data_modeling_patterns.md:21references/data_pipeline_architecture.md:21references/dataops_best_practices.md:21
Network Reconnaissance Static Matches Are False Positives
The reported reconnaissance locations describe resource awareness in reference documentation. No port scanning, host discovery, socket use, network request, or reconnaissance command was found.
The cited lines are identical documentation bullets about resource awareness. They contain no executable network behavior or network tooling instructions.
Низкий
SKILL.md:54SKILL.md:65SKILL.md:75SKILL.md:189-191
Reference File Links Misclassified As External Commands
Several static external command alerts point to markdown references to local documentation files. These links do not execute commands and are safe documentation navigation.
The cited lines contain markdown references to files under references/. There is no shell invocation, subprocess usage, or command syntax at those locations.

Проверить и экспортировать

Отчёт JSON CITATION.cff SARIF 2.1.0 Подписанный манифест установки

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: not_attestable