github-trending

Warn

Audited by Socket on Sep 14, 2026

1 alert found:

Anomaly
AnomalyLOW
send_wecom_summary.py

代码的主要功能是将本地 GitHub Trending 数据发送到企业微信。未发现明显的恶意代码、反向 Shell、凭据读取、持久化、加密挖矿或破坏性文件操作。主要安全问题是源码中硬编码了企业微信 Webhook key,以及允许任意 Webhook URL,可能造成凭据滥用或本地数据外传。建议立即轮换该 Webhook key,并限制 Webhook 目标为受信任域名;同时修复末尾的 main() 语法错误。

Confidence: 98%Severity: 55%
Audit Metadata
Analyzed At
Sep 14, 2026, 04:48 PM
Package URL
pkg:socket/skills-sh/wwwzhouhui%2Fskills_collection%2Fgithub-trending%2F@72da87628410641058eff33600f73b64a4a5039a7e6dd78fbaf3e5849cafb22d