风险档位
待评估
尚无足够快照或证据,待评估。
权限透明
透明
权限与声明基本一致。
隐私去向
未见外传
未发现数据外传行为。
作者信誉
未见高风险
作者信息缺失,建议谨慎。
装前查独立解读
以下为装前查基于公开证据做出的独立解读,非来源平台声明。
装前查基于公开代码与声明,将该工具评为「待评估」。共检出 1 条证据。
☐
权限面:未检出明显权限申请。
☐
数据去向:未发现明确的数据外传行为。
☐
作者信誉:作者信息缺失,建议谨慎核实。
安装并运行即表示你已阅读并理解上述风险说明。评估结论基于公开证据自动生成,不构成任何担保。
评估证据
以下为依据公开代码 / 声明自动扫描的结果,每条均可追溯到具体文件与片段。
- P2 提示风险行为风险行为
发现了可能泄露数据或执行外部命令的行为,需结合你的使用场景判断是否可接受。
原始匹配(技术人员可核对)
描述中说明:reading, creating, updating, and deleting data on Docker Hub,需发起网络请求并具备对该服务的操作权限,可能通过内置账号或OAuth进行认证。
使用建议
证据不足,无法给出明确建议;建议优先选择已有评估记录的同场景工具。
我们会在 3 个工作日内复核并回复。