Segredos
Em andamentoOs resultados ainda não são finais.
Apps e plataformas de IA · Relatório de segurança
Alertas para revisarn8n-io/n8nn8n é seguro?
Resposta curta
Nenhum scan pode provar que um projeto é seguro. Nosso último scan de n8n sinalizou 110 alertas automáticos, todos de Segredos, e 3 deles são altos ou críticos. Revise esses alertas antes de rodar n8n com dados ou credenciais reais.
- Alertas automáticos
- 110
- Altos ou críticos
- 3
- Mais sinalizado
- Segredos
- Último scan
Fair-code workflow automation platform with native AI capabilities. Combine visual building with custom code, self-host or cloud, 400+ integrations.
A avaliação em resumo
Todos os 110 alertas automáticos são de Segredos
100% dos alertas no snapshot atual do repositório são classificados como Segredos. 3 de todos os alertas têm severidade crítica ou alta. Categorias e severidade são sinais de triagem; esses alertas não foram validados de forma independente como vulnerabilidades.
Snapshot do repositório do staging da Plexicus. As contagens podem incluir escaneamentos anteriores e não são atribuídas a uma execução ou a um commit específico. As categorias de verificação vêm do último job observado e podem diferir dos escaneamentos que contribuem com achados. As categorias concluídas descrevem a entrega dos pacotes de resultados, não a cobertura completa do repositório.
O que encontramos
O que o scan sinalizou
Alertas são pistas para revisar, organizados por tipo e gravidade. Não são vulnerabilidades confirmadas.
Alertas por tipo
- Segredos100% dos alertas
- 110
Os tipos descrevem todos os alertas atuais deste repositório, não só os do último scan.
Snapshot dos achados do repositório
Achados atuais do repositório
110alertas automatizados
Achados atualmente visíveis no registro do repositório da Plexicus. Esses alertas não foram validados como vulnerabilidades nem atribuídos a este escaneamento ou commit específico.
- Crítica
- 0
- Alta
- 3
- Média
- 107
- Baixa
- 0
- Informativa
- 0
Fonte: Staging da Plexicus · Coletado
Limites de escopo e de contagem
Estes são totais atuais do repositório, que podem incluir achados de escaneamentos anteriores. As contagens específicas de cada escaneamento e o commit escaneado continuam não verificados. O snapshot exclui achados marcados como falsos positivos, duplicados, excluídos ou resultados de sandbox, além de achados que ainda aguardam processamento ou enriquecimento.
Próximos passos
Como usar n8n com mais segurança
Passos práticos com base no que o scan sinalizou. São orientações gerais, não a confirmação de uma vulnerabilidade explorável.
Revise primeiro os 3 alertas de severidade crítica ou alta; confirme a validade e o impacto antes de corrigir.
Confirme falsos positivos e causas-raiz duplicadas antes de usar os totais de alertas para priorizar o trabalho.
Segredos (110): valide os segredos suspeitos de forma privada. Revogue ou rotacione credenciais somente quando a exposição for confirmada e nunca publique os valores dos segredos.
Teste primeiro em um contêiner ou uma máquina virtual, com credenciais descartáveis.
Fixe uma versão ou um commit específico em vez de acompanhar sempre o código mais recente.
Este relatório público mostra apenas totais. Nomes de arquivos, explorabilidade e taxas de falso positivo não estão incluídos.
O que verificamos
Quais verificações rodaram?
Cada cartão mostra se o último scan concluiu aquele tipo de verificação. Uma verificação concluída não significa que todos os arquivos ou regras foram cobertos.
Segurança do código
Não verificadoNão presuma que esta área foi avaliada.
Dependências
Não verificadoNão presuma que esta área foi avaliada.
Configuração
Não verificadoNão presuma que esta área foi avaliada.
Limites
O que este relatório não pode dizer
- Os totais de alertas podem incluir resultados de scans anteriores e não estão ligados a um commit específico.
- Alertas automáticos precisam ser investigados. A gravidade é uma estimativa do scanner, não um impacto confirmado.
- Zero alertas significa que nada foi sinalizado nas verificações que rodaram, não que o projeto é seguro.
- Comportamento em execução, configurações de deploy, permissões de MCP e injeção de prompt não são avaliados, a menos que estejam listados acima.
Registro técnico do escaneamento e metadados do repositório
- Execução na plataforma
- Job da plataforma concluído
- Evidência do commit
- Commit escaneado não verificado
- Última verificação (UTC)
- 2026-10-16T05:03:37.350Z
- Branch padrão
- master
Pacotes de resultados: 0 de 1 concluídos; 0 com falha; 0 degradados. A conclusão dos pacotes, por si só, não comprova a cobertura completa do escaneamento.
Commit solicitado 447fc866bb0a841decfa5e8a29fba06057bfc5bc
Fork de origem do escaneamento: Ver fork ↗
Metadados do repositório obtidos em 2026-10-15T08:15:14.077Z. Commit candidato segundo os metadados: ed2500ffb2cb3b31af6335f88894ca51ef1c6948. Um commit candidato não é prova do commit escaneado.
Perguntas sobre n8n
n8n é seguro?
Nenhum scan pode provar que um projeto é seguro. Nosso último scan de n8n sinalizou 110 alertas automáticos, todos de Segredos, e 3 deles são altos ou críticos. Revise esses alertas antes de rodar n8n com dados ou credenciais reais.
O que a Plexicus encontrou em n8n?
100% dos alertas no snapshot atual do repositório são classificados como Segredos. 3 de todos os alertas têm severidade crítica ou alta. Categorias e severidade são sinais de triagem; esses alertas não foram validados de forma independente como vulnerabilidades.
O que o scan não verificou?
Comportamento em execução, configurações de deploy, permissões de MCP e de ferramentas e injeção de prompt não são cobertos, a menos que apareçam nas verificações acima. Revise esses pontos antes de dar à ferramenta acesso a dados reais.
Como verifico meu próprio fork ou projeto?
Escaneie com a ferramenta SAST gratuita da Plexicus. Conecte o GitHub e receba um relatório do seu próprio repositório.
Para mantenedores
Adicione o relatório de segurança de n8n ao seu README
Mostre aos usuários onde encontrar este relatório. O selo leva a esta página e não afirma que o projeto é seguro.
[](https://www.plexicus.ai/pt/open-source/n8n-io/n8n/)Seu próprio código
Escaneie seu próprio repositório de graça.
Conecte o GitHub e veja o que a Plexicus sinaliza no seu código.
Escaneie seu repositório de graça ↗