linux-server-audit

Warn

Audited by Socket on May 15, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

Clasificación SUSPICIOUS. El objetivo del skill es coherente con una auditoría de servidores, pero el método de autenticación es desproporcionadamente riesgoso: pide password SSH, la pasa a `sshpass` en línea de comandos y además desactiva la verificación de host. No hay evidencia de exfiltración a terceros ni de malware confirmado, pero sí un riesgo alto de exposición de credenciales y MITM.

Confidence: 90%Severity: 88%
Audit Metadata
Analyzed At
May 15, 2026, 12:38 PM
Package URL
pkg:socket/skills-sh/webcomunicasolutions%2Fclaude-code-toolkit%2Flinux-server-audit%2F@76b478cb9f510819abbd1e811ae78c4488fc7cc5
Security Audit — socket — linux-server-audit