Secrets
En coursLes résultats ne sont pas encore définitifs.
Applications et plateformes d’IA · Rapport de sécurité
Alertes à examinern8n-io/n8nn8n est-il sûr ?
Réponse courte
Aucune analyse ne peut prouver qu’un projet est sûr. Notre dernière analyse de n8n a signalé 110 alertes automatiques, toutes classées Secrets, dont 3 sont élevées ou critiques. Examinez-les avant d’exécuter n8n avec des données ou des identifiants réels.
- Alertes automatiques
- 110
- Élevées ou critiques
- 3
- Le plus signalé
- Secrets
- Dernière analyse
Fair-code workflow automation platform with native AI capabilities. Combine visual building with custom code, self-host or cloud, 400+ integrations.
L’évaluation en un coup d’œil
Les 110 alertes automatiques sont toutes classées Secrets
100% des alertes de l’instantané actuel du dépôt sont classées en Secrets. 3 de l’ensemble des alertes sont de sévérité critique ou élevée. Les catégories et la sévérité sont des signaux de tri ; ces alertes n’ont pas été validées de façon indépendante comme des vulnérabilités.
Instantané du dépôt issu de l’environnement de staging de Plexicus. Les totaux peuvent inclure des analyses antérieures et ne sont rattachés ni à une exécution précise ni à un commit précis. Les catégories de vérification proviennent de la dernière tâche observée et peuvent différer des analyses qui contribuent aux constats. Les catégories terminées décrivent la livraison des lots de résultats, et non la couverture complète du dépôt.
Ce que nous avons trouvé
Ce que l’analyse a signalé
Les alertes sont des pistes à examiner, triées par type et par gravité. Ce ne sont pas des vulnérabilités confirmées.
Alertes par type
- Secrets100% des alertes
- 110
Les types décrivent toutes les alertes actuelles de ce dépôt, pas seulement celles de la dernière analyse.
Instantané des constats du dépôt
Constats actuels du dépôt
110alertes automatisées
Constats actuellement visibles dans l’enregistrement du dépôt Plexicus. Ces alertes n’ont pas été validées comme des vulnérabilités ni rattachées à cette analyse ou à ce commit précis.
- Critique
- 0
- Élevée
- 3
- Moyenne
- 107
- Faible
- 0
- Informative
- 0
Source : Staging de Plexicus · Collecté
Limites de périmètre et de comptage
Il s’agit de totaux actuels du dépôt, qui peuvent inclure des constats d’analyses antérieures. Les totaux propres à chaque analyse et le commit analysé restent non vérifiés. L’instantané exclut les constats marqués comme faux positifs, doublons, supprimés ou résultats de sandbox, ainsi que les constats en attente de traitement ou d’enrichissement.
Prochaines étapes
Comment utiliser n8n plus sûrement
Des étapes concrètes, fondées sur ce que l’analyse a signalé. Ce sont des conseils généraux, pas la confirmation d’une vulnérabilité exploitable.
Examinez d’abord les 3 alertes de sévérité critique ou élevée ; confirmez leur validité et leur impact avant toute remédiation.
Confirmez les faux positifs et les causes racines en doublon avant d’utiliser les totaux d’alertes pour prioriser le travail.
Secrets (110) : validez les secrets présumés de manière confidentielle. Ne révoquez ou ne renouvelez les identifiants que si l’exposition est confirmée, et ne publiez jamais les valeurs des secrets.
Essayez-le d’abord dans un conteneur ou une machine virtuelle, avec des identifiants jetables.
Fixez une version ou un commit précis au lieu de suivre toujours le code le plus récent.
Ce rapport public n’affiche que des totaux. Les noms de fichiers, l’exploitabilité et les taux de faux positifs ne sont pas inclus.
Ce que nous avons vérifié
Quelles vérifications ont été effectuées ?
Chaque carte indique si la dernière analyse a terminé ce type de vérification. Une vérification terminée ne signifie pas que tous les fichiers ou toutes les règles ont été couverts.
Sécurité du code
Non vérifiéNe supposez pas que cette zone a été évaluée.
Dépendances
Non vérifiéNe supposez pas que cette zone a été évaluée.
Configuration
Non vérifiéNe supposez pas que cette zone a été évaluée.
Limites
Ce que ce rapport ne peut pas vous dire
- Les totaux d’alertes peuvent inclure des résultats d’analyses précédentes et ne sont pas liés à un commit précis.
- Les alertes automatiques doivent être examinées. La gravité est une estimation de l’outil d’analyse, pas un impact confirmé.
- Zéro alerte signifie que rien n’a été signalé dans les vérifications effectuées, pas que le projet est sûr.
- Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et l’injection de prompt ne sont pas évalués, sauf s’ils sont listés ci-dessus.
Enregistrement technique de l’analyse et métadonnées du dépôt
- Exécution sur la plateforme
- Tâche de la plateforme terminée
- Preuve du commit
- Commit analysé non vérifié
- Dernière vérification (UTC)
- 2026-10-16T05:03:37.350Z
- Branche par défaut
- master
Lots de résultats : 0 sur 1 terminés ; 0 en échec ; 0 dégradés. L’achèvement des lots seul n’établit pas une couverture complète de l’analyse.
Commit demandé 447fc866bb0a841decfa5e8a29fba06057bfc5bc
Fork source de l’analyse : Voir le fork ↗
Métadonnées du dépôt récupérées le 2026-10-15T08:15:14.077Z. Commit candidat issu des métadonnées : ed2500ffb2cb3b31af6335f88894ca51ef1c6948. Un commit candidat n’est pas la preuve du commit analysé.
Questions sur n8n
n8n est-il sûr ?
Aucune analyse ne peut prouver qu’un projet est sûr. Notre dernière analyse de n8n a signalé 110 alertes automatiques, toutes classées Secrets, dont 3 sont élevées ou critiques. Examinez-les avant d’exécuter n8n avec des données ou des identifiants réels.
Qu’a trouvé Plexicus dans n8n ?
100% des alertes de l’instantané actuel du dépôt sont classées en Secrets. 3 de l’ensemble des alertes sont de sévérité critique ou élevée. Les catégories et la sévérité sont des signaux de tri ; ces alertes n’ont pas été validées de façon indépendante comme des vulnérabilités.
Qu’est-ce que l’analyse n’a pas vérifié ?
Le comportement à l’exécution, les paramètres de déploiement, les autorisations MCP et des outils, et l’injection de prompt ne sont pas couverts, sauf s’ils figurent dans les vérifications ci-dessus. Examinez-les avant de donner à l’outil l’accès à des données réelles.
Comment vérifier mon propre fork ou projet ?
Analysez-le avec l’outil SAST gratuit de Plexicus. Connectez GitHub et obtenez un rapport pour votre propre dépôt.
Pour les mainteneurs
Ajoutez le rapport de sécurité de n8n à votre README
Montrez aux utilisateurs où trouver ce rapport. Le badge renvoie vers cette page et n’affirme pas que le projet est sûr.
[](https://www.plexicus.ai/fr/open-source/n8n-io/n8n/)Votre propre code
Analysez gratuitement votre propre dépôt.
Connectez GitHub et voyez ce que Plexicus signale dans votre code.
Analysez votre dépôt gratuitement ↗