erf-build
Warn
Audited by Socket on May 16, 2026
1 alert found:
SecuritySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
Навык в целом соответствует заявленной цели сборки ERF из XML и использует официальный 1С binary-путь, но его реальная работа делегирована непроверяемому локальному PowerShell-скрипту. Поскольку этот исполняемый скрипт может получать логины и пароли к базе, классификация — SUSPICIOUS: основная проблема не в назначении, а в доверии к непрозрачному исполняемому компоненту и пересылке ему учётных данных.
Confidence: 85%Severity: 82%
Audit Metadata