brandfy-guia-pdf

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). O fluxo lê livremente o Markdown BRAND.md fornecido pelo usuário no projeto consumidor (scripts/build-brand-guide.mjs: lê via readFile(input, "utf8") e o injeta em pandoc), então um outsider que consiga submeter/alterar esse texto pode fazer o LLM ingerir conteúdo arbitrário em tempo de execução.