Secrets
VérifiéLa dernière analyse a terminé cette vérification. Cela ne garantit pas que tout le dépôt a été couvert.
Applications et plateformes d’IA · Rapport de sécurité
Alertes à examinerlanggenius/difydify est-il sûr ?
Réponse courte
Aucune analyse ne peut prouver qu’un projet est sûr. Notre dernière analyse de dify a signalé 34 alertes automatiques, toutes classées Secrets, dont 0 sont élevées ou critiques. Examinez-les avant d’exécuter dify avec des données ou des identifiants réels.
- Alertes automatiques
- 34
- Élevées ou critiques
- 0
- Le plus signalé
- Secrets
- Dernière analyse
Build Agentic workflows, RAG pipelines, with rich AI model and tool support on one collaborative workspace. Deploy on cloud, VPC, or self-hosted, so teams move from prototype to production without rebuilding the stack.
L’évaluation en un coup d’œil
Les 34 alertes automatiques sont toutes classées Secrets
100% des alertes de l’instantané actuel du dépôt sont classées en Secrets. 0 de l’ensemble des alertes sont de sévérité critique ou élevée. Les catégories et la sévérité sont des signaux de tri ; ces alertes n’ont pas été validées de façon indépendante comme des vulnérabilités.
Instantané du dépôt issu de l’environnement de staging de Plexicus. Les totaux peuvent inclure des analyses antérieures et ne sont rattachés ni à une exécution précise ni à un commit précis. Les catégories de vérification proviennent de la dernière tâche observée et peuvent différer des analyses qui contribuent aux constats. Les catégories terminées décrivent la livraison des lots de résultats, et non la couverture complète du dépôt.
Ce que nous avons trouvé
Ce que l’analyse a signalé
Les alertes sont des pistes à examiner, triées par type et par gravité. Ce ne sont pas des vulnérabilités confirmées.
Alertes par type
- Secrets100% des alertes
- 34
Les types décrivent toutes les alertes actuelles de ce dépôt, pas seulement celles de la dernière analyse.
Instantané des constats du dépôt
Constats actuels du dépôt
34alertes automatisées
Constats actuellement visibles dans l’enregistrement du dépôt Plexicus. Ces alertes n’ont pas été validées comme des vulnérabilités ni rattachées à cette analyse ou à ce commit précis.
- Critique
- 0
- Élevée
- 0
- Moyenne
- 34
- Faible
- 0
- Informative
- 0
Source : Staging de Plexicus · Collecté
Limites de périmètre et de comptage
Il s’agit de totaux actuels du dépôt, qui peuvent inclure des constats d’analyses antérieures. Les totaux propres à chaque analyse et le commit analysé restent non vérifiés. L’instantané exclut les constats marqués comme faux positifs, doublons, supprimés ou résultats de sandbox, ainsi que les constats en attente de traitement ou d’enrichissement.
Prochaines étapes
Comment utiliser dify plus sûrement
Des étapes concrètes, fondées sur ce que l’analyse a signalé. Ce sont des conseils généraux, pas la confirmation d’une vulnérabilité exploitable.
Triez les alertes pour confirmer leur validité, leur pertinence et leur impact.
Confirmez les faux positifs et les causes racines en doublon avant d’utiliser les totaux d’alertes pour prioriser le travail.
Secrets (34) : validez les secrets présumés de manière confidentielle. Ne révoquez ou ne renouvelez les identifiants que si l’exposition est confirmée, et ne publiez jamais les valeurs des secrets.
Essayez-le d’abord dans un conteneur ou une machine virtuelle, avec des identifiants jetables.
Fixez une version ou un commit précis au lieu de suivre toujours le code le plus récent.
Ce rapport public n’affiche que des totaux. Les noms de fichiers, l’exploitabilité et les taux de faux positifs ne sont pas inclus.
Ce que nous avons vérifié
Quelles vérifications ont été effectuées ?
Chaque carte indique si la dernière analyse a terminé ce type de vérification. Une vérification terminée ne signifie pas que tous les fichiers ou toutes les règles ont été couverts.
Sécurité du code
Non vérifiéNe supposez pas que cette zone a été évaluée.
Dépendances
Non vérifiéNe supposez pas que cette zone a été évaluée.
Configuration
Non vérifiéNe supposez pas que cette zone a été évaluée.
Limites
Ce que ce rapport ne peut pas vous dire
- Les totaux d’alertes peuvent inclure des résultats d’analyses précédentes et ne sont pas liés à un commit précis.
- Les alertes automatiques doivent être examinées. La gravité est une estimation de l’outil d’analyse, pas un impact confirmé.
- Zéro alerte signifie que rien n’a été signalé dans les vérifications effectuées, pas que le projet est sûr.
- Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et l’injection de prompt ne sont pas évalués, sauf s’ils sont listés ci-dessus.
Enregistrement technique de l’analyse et métadonnées du dépôt
- Exécution sur la plateforme
- Tâche de la plateforme terminée
- Preuve du commit
- Commit analysé non vérifié
- Dernière vérification (UTC)
- 2026-10-16T05:03:37.350Z
- Branche par défaut
- main
Lots de résultats : 1 sur 1 terminés ; 0 en échec ; 0 dégradés. L’achèvement des lots seul n’établit pas une couverture complète de l’analyse.
Commit demandé 10285432d2259cc1c1ebf1512d9fbc09810976c9
Fork source de l’analyse : Voir le fork ↗
Métadonnées du dépôt récupérées le 2026-10-15T08:15:20.819Z. Commit candidat issu des métadonnées : a4e0a0c10d39e667fefd417152454d2e0d0b54ea. Un commit candidat n’est pas la preuve du commit analysé.
Questions sur dify
dify est-il sûr ?
Aucune analyse ne peut prouver qu’un projet est sûr. Notre dernière analyse de dify a signalé 34 alertes automatiques, toutes classées Secrets, dont 0 sont élevées ou critiques. Examinez-les avant d’exécuter dify avec des données ou des identifiants réels.
Qu’a trouvé Plexicus dans dify ?
100% des alertes de l’instantané actuel du dépôt sont classées en Secrets. 0 de l’ensemble des alertes sont de sévérité critique ou élevée. Les catégories et la sévérité sont des signaux de tri ; ces alertes n’ont pas été validées de façon indépendante comme des vulnérabilités.
Qu’est-ce que l’analyse n’a pas vérifié ?
Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et des outils, et l’injection de prompt ne sont pas couverts, sauf s’ils figurent dans les vérifications ci-dessus. Examinez-les avant de donner à l’outil l’accès à des données réelles.
Comment vérifier mon propre fork ou projet ?
Analysez-le avec l’outil SAST gratuit de Plexicus. Connectez GitHub et obtenez un rapport pour votre propre dépôt.
Pour les mainteneurs
Ajoutez le rapport de sécurité de dify à votre README
Montrez aux utilisateurs où trouver ce rapport. Le badge renvoie vers cette page et n’affirme pas que le projet est sûr.
[](https://www.plexicus.ai/fr/open-source/langgenius/dify/)Votre propre code
Analysez gratuitement votre propre dépôt.
Connectez GitHub et voyez ce que Plexicus signale dans votre code.
Analysez votre dépôt gratuitement ↗