audit-website

サプライチェーンリスク

作者不明、ダウンロード数0、skills.shからの提供であり、信頼性が極めて低い。悪意のあるコードや脆弱性が含まれる可能性が高い。

外部通信

ウェブサイト監査の性質上、外部への通信が必須。悪意のあるスキルであれば、監査対象のデータやユーザーのIPアドレスを悪用したり、未知のサーバーに送信したりするリスクが非常に高い。

任意コード実行のリスク

ウェブサイトの脆弱性診断やテストのために、内部でスクリプト実行や動的なコード生成が行われる可能性が高く、悪用されると深刻な被害につながる。

シークレット/認証情報へのアクセス

認証が必要なウェブサイトを監査する場合、ユーザーから提供された認証情報を窃取・悪用するリスクが非常に高い。

ファイルシステムへの広範なアクセス

監査レポートの作成などでファイルシステムへのアクセスが必要となるが、悪意のあるスキルであれば重要ファイルの読み書き・削除を行う可能性がある。