score-profile

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). Le workflow ingère du texte libre provenant de sources outsiders via l’étape “fiche profil produite par analyze-github-profile” et “l’éval README de eval-readme” (contenu GitHub non choisi par l’utilisateur), qui est ensuite utilisé pour générer le verdict dans le contexte LLM.