github-trending
Warn
Audited by Socket on Sep 14, 2026
1 alert found:
AnomalyAnomalysend_wecom_summary.py
LOWAnomalyLOW
send_wecom_summary.py
代码的主要功能是将本地 GitHub Trending 数据发送到企业微信。未发现明显的恶意代码、反向 Shell、凭据读取、持久化、加密挖矿或破坏性文件操作。主要安全问题是源码中硬编码了企业微信 Webhook key,以及允许任意 Webhook URL,可能造成凭据滥用或本地数据外传。建议立即轮换该 Webhook key,并限制 Webhook 目标为受信任域名;同时修复末尾的 main() 语法错误。
Confidence: 98%Severity: 55%
Audit Metadata