История аудитов
azure-storage-file-datalake-py - 5 аудиты
Сравнение версий
Изменения возможностей и находок между проверенными версиями, сначала новые.
| Версия | Дата | Результат | Пункты проверки | Изменение к предыдущей |
|---|---|---|---|---|
| v5 Последняя | 2026年7月23日 下午08:50 | 1 подтверждено | 0 | Возможности не изменились |
| v4 | 2026年7月8日 下午01:55 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v3 | 2026年7月6日 下午10:49 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v2 | 2026年6月30日 下午01:13 | Подтверждённых находок нет | 1 | Внешние командыДоступ к сетиДоступ к файловой системе |
| v1 | 2026年2月25日 上午03:22 | Подтверждённых находок нет | 0 | Базовая |
2026年7月23日 下午08:50
All 36 static findings are false positives caused by Markdown syntax, Azure endpoint placeholders, API method names, and a fixed-path download example. No prompt injection or malicious exfiltration intent was found. The examples do include destructive and access-changing operations without explicit safety checks.
Подтверждённые проблемы безопасности (1)
Факторы риска
⚙️ Внешние команды (32)
🌐 Доступ к сети (3)
📁 Доступ к файловой системе (1)
2026年7月8日 下午01:55
All static findings appear to be false positives caused by Markdown formatting, SDK method names, placeholder Azure URLs, or documented local file examples. No prompt injection, malicious network destination, command execution, or hidden persistence intent was found in SKILL.md.
Факторы риска
⚙️ Внешние команды (32)
🌐 Доступ к сети (3)
📁 Доступ к файловой системе (1)
2026年7月6日 下午10:49
No prompt injection, malicious intent, or data exfiltration behavior was found in SKILL.md. All static findings are false positives caused by Markdown formatting, Azure SDK identifiers, placeholder Azure endpoints, and non-executed documentation examples.
Факторы риска
⚙️ Внешние команды (32)
🌐 Доступ к сети (3)
📁 Доступ к файловой системе (1)
2026年6月30日 下午01:13
Static analysis reported many command, network, filesystem, and cryptography patterns, but review found a documentation-only skill. The command and system findings are false positives from Markdown fences, inline SDK names, and Python examples. The main residual concern is that copied examples can modify or delete Azure Data Lake resources.
Пункты проверки возможностей (1)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Статические ложные срабатывания проигнорированы (4)
Эти статические совпадения были отклонены семантической проверкой или совпадали только со схемными токенами, поэтому они показываются для прозрачности, но не влияют на оценку качества.
Факторы риска
⚙️ Внешние команды (5)
🌐 Доступ к сети (3)
📁 Доступ к файловой системе (2)
Обнаруженные паттерны
2026年2月25日 上午03:22
Static analysis scanned 0 files (0 lines) and detected 0 potential security issues. This is a prompt-only skill with no executable code. The skill provides descriptions and context for Azure Data Lake Storage Gen2 SDK usage without executing any operations. Risk score: 0/100.