brand-geo-analysis-plus
Warn
Audited by Socket on Oct 13, 2026
1 alert found:
AnomalyAnomalyscripts/hub_fetch.py
LOWAnomalyLOW
scripts/hub_fetch.py
代码的主要功能是调用固定热点数据API并格式化结果。未发现明确恶意载荷或后门行为。需要重点修复TLS证书验证被禁用的问题,并使用安全的临时文件创建方式(如 tempfile.NamedTemporaryFile 或 os.open 的独占创建模式)。API密钥会发送至redfox.hk,使用者应确认该服务可信并限制密钥权限。
Confidence: 98%Severity: 62%
Audit Metadata