skills/zimins/coupang-skill/coupang-shopping/Socket

coupang-shopping

Warn

Audited by Socket on Mar 14, 2026

1 alert found:

Security

SecuritySKILL.md

MEDIUM

SecurityMEDIUM

SKILL.md

주문/결제 자동화라는 목적과 기능은 대체로 일치하지만, 평문 계정정보·결제 PIN 저장, 키패드 이미지 판독, 백그라운드 서브에이전트에 의한 실제 구매 실행, WAF 우회 언급이 결합되어 고위험 스킬이다. 명백한 악성코드 증거는 없지만 자격증명 노출과 금전적 자율행동 위험 때문에 SUSPICIOUS로 분류하는 것이 타당하다.

Confidence: 92%Severity: 86%

Audit Metadata

Analyzed At

Mar 14, 2026, 06:23 PM

Package URL

pkg:socket/skills-sh/zimins%2Fcoupang-skill%2Fcoupang-shopping%2F@253535b00ec81099308b2e2f46b8d2fd05805d2d