clickup-issue-create

Warn

Audited by Socket on Aug 14, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

Classificação geral: SUSPICIOUS. O propósito é coerente com criar tarefas no ClickUp e há tentativas de minimizar danos (redação de segredos, sem alterar repo/status/timer), mas a dependência central `clickupfy` é uma integração privada/não verificável. Isso cria risco elevado de cadeia de suprimentos e de fluxo de dados/credenciais não auditável, especialmente no fallback por CLI que envia conteúdo do usuário para um binário sem proveniência pública confirmada.

Confidence: 87%Severity: 80%
Audit Metadata
Analyzed At
Aug 14, 2026, 08:21 PM
Package URL
pkg:socket/skills-sh/promovaweb%2Fclickupfy%2Fclickup-issue-create%2F@6eb49666e9b1e50676074083811f694915bbd54c39e95680c898339ca5aef1b3
Security Audit — socket — clickup-issue-create