inboundfy-copy-edicao

Warn

Audited by Socket on Oct 12, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

SUSPICIOUS: a finalidade e o acesso local são coerentes com uma skill de edição de copy, e não há sinais de exfiltração ou coleta de credenciais. O principal problema é a dependência de CLIs executáveis não publicamente verificáveis, além de um setup same-org que usa instaladores pipe-to-shell; isso eleva bastante o risco de supply chain, embora não comprove intenção maliciosa.

Confidence: 87%Severity: 76%
Audit Metadata
Analyzed At
Oct 12, 2026, 12:48 AM
Package URL
pkg:socket/skills-sh/promovaweb%2Finboundfy%2Finboundfy-copy-edicao%2F@3892f7c921dec64b6263a84eb4cbd5fde7f626360a16f4d6138b2094620f34e9