brandfy-builder

Warn

Audited by Socket on Aug 11, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

SUSPICIOUS. O propósito do skill é coerente com branding e manipulação de artefatos locais, sem sinais explícitos de roubo de credenciais ou exfiltração. Porém, ele depende fortemente de uma cadeia de comandos Brandfy não verificável publicamente; como esses executáveis são opacos e sem trilha oficial comprovada no material fornecido, o risco de supply chain é alto mesmo sem evidência de malware confirmado.

Confidence: 85%Severity: 72%
Audit Metadata
Analyzed At
Aug 11, 2026, 10:20 PM
Package URL
pkg:socket/skills-sh/promovaweb%2Fbrandfy%2Fbrandfy-builder%2F@c2fecfb3b14cfc4ac4dfe73bf579c45df3a0a13bc5803763f3e35956269e3e3e
Security Audit — socket — brandfy-builder