erf-build

Warn

Audited by Socket on May 16, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

Навык в целом соответствует заявленной цели сборки ERF из XML и использует официальный 1С binary-путь, но его реальная работа делегирована непроверяемому локальному PowerShell-скрипту. Поскольку этот исполняемый скрипт может получать логины и пароли к базе, классификация — SUSPICIOUS: основная проблема не в назначении, а в доверии к непрозрачному исполняемому компоненту и пересылке ему учётных данных.

Confidence: 85%Severity: 82%
Audit Metadata
Analyzed At
May 16, 2026, 11:11 AM
Package URL
pkg:socket/skills-sh/Nikolay-Shirokov%2Fcc-1c-skills%2Ferf-build%2F@4f51a591e15e08abbeb908942ed382b40538332e
Security Audit — socket — erf-build