inboundfy-setup

Warn

Audited by Socket on Oct 12, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

A skill é coerente com um fluxo de configuração local do Inboundfy e não mostra coleta de credenciais nem exfiltração explícita. O principal problema é de confiança na cadeia de instalação: ela manda instalar/executar um CLI externo não verificável a partir do material fornecido, o que torna a skill suspeita por risco de supply chain, mas não confirma malware.

Confidence: 84%Severity: 74%
Audit Metadata
Analyzed At
Oct 12, 2026, 12:50 AM
Package URL
pkg:socket/skills-sh/promovaweb%2Finboundfy%2Finboundfy-setup%2F@074ba7afd7e8c0d24ab97513045d1b9e281a7e45d9b1624090ec63d481fcd314