gongsijiga-search

Warn

Audited by Socket on May 13, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

직접 목적은 공개 정부성 데이터 조회로 일관되고 자격증명도 요구하지 않아 데이터 탈취 징후는 약하다. 다만 핵심 기능을 수행하는 gongsijiga-search npm 패키지의 공식성·배포 주체를 검증할 수 없어 공급망 신뢰가 부족하므로 BENIGN보다는 SUSPICIOUS에 가깝다.

Confidence: 85%Severity: 72%
Audit Metadata
Analyzed At
May 13, 2026, 08:32 AM
Package URL
pkg:socket/skills-sh/NomaDamas%2Fk-skill%2Fgongsijiga-search%2F@c152bfcdbf3996b4948c32b973bc8eb7d252effc