brand-geo-analysis-plus

Warn

Audited by Socket on Oct 13, 2026

1 alert found:

Anomaly
AnomalyLOW
scripts/hub_fetch.py

代码的主要功能是调用固定热点数据API并格式化结果。未发现明确恶意载荷或后门行为。需要重点修复TLS证书验证被禁用的问题,并使用安全的临时文件创建方式(如 tempfile.NamedTemporaryFile 或 os.open 的独占创建模式)。API密钥会发送至redfox.hk,使用者应确认该服务可信并限制密钥权限。

Confidence: 98%Severity: 62%
Audit Metadata
Analyzed At
Oct 13, 2026, 01:40 AM
Package URL
pkg:socket/skills-sh/redfox-data%2Fredfox-community%2Fbrand-geo-analysis-plus%2F@b6d8fb3dde12d800edcd9669c6a27381414c43db1bb23f3f429def5ec1a5fcdf