mysql

Warn

Audited by Socket on Oct 5, 2026

2 alerts found:

SecurityAnomaly
SecurityMEDIUM
examples/04-backup-strategy.md

代码整体是生产 MySQL 备份与恢复脚本,未发现明确恶意载荷、数据窃取、后门或反向 shell。存在较高的备份可靠性和运维安全风险:凭据可能泄露,删除操作缺少保护,OSS 同步失败未可靠处理,增量链和 Binlog PITR 流程不一致,且恢复步骤缺少严格的错误检查和输入验证。应在生产使用前修复这些问题并进行完整恢复演练。

Confidence: 96%Severity: 72%
AnomalyLOW
examples/03-master-slave-setup.md

未发现恶意软件、数据窃取、反向 Shell 或隐藏后门。该内容是数据库复制部署文档,但包含明文硬编码复制凭据、root 账户传输完整数据库、未加密的临时转储文件以及可能导致数据不一致的跳过复制事件建议,存在中等运维安全风险。

Confidence: 98%Severity: 58%
Audit Metadata
Analyzed At
Oct 5, 2026, 03:28 PM
Package URL
pkg:socket/skills-sh/full-stack-skills%2Fdatabase-skills%2Fmysql%2F@a91fa2527e63714baf9f32bf397d8609a1f4a398bd77c43ee4592fe5ada2ca67