foresttrip-vacancy
Automates the lookup of available lodging and camping slots in Korean national forests, providing real-time availability checks.
Install this skill
or
59/100
Security score
The foresttrip-vacancy skill was audited on Jun 6, 2026 and we found 7 security issues across 3 threat categories, including 1 high-severity. Review the findings below before installing.
Categories Tested
Security Issues
medium line 57
Access to hidden dotfiles in home directory
SourceSKILL.md
| 57 | 3. **`~/.config/k-skill/secrets.env`** (기본 fallback) — plain dotenv 파일, 퍼미션 `0600`. |
medium line 180
Access to hidden dotfiles in home directory
SourceSKILL.md
| 180 | - 계정 시크릿은 환경변수 또는 `~/.config/k-skill/secrets.env` 로만 다룬다. |
medium line 57
Access to .env file
SourceSKILL.md
| 57 | 3. **`~/.config/k-skill/secrets.env`** (기본 fallback) — plain dotenv 파일, 퍼미션 `0600`. |
medium line 61
Access to .env file
SourceSKILL.md
| 61 | Helper 자체는 `KSKILL_FORESTTRIP_ID`, `KSKILL_FORESTTRIP_PASSWORD` 환경변수만 읽는다. vault나 `secrets.env` 를 사용하는 경우에도 실행 전에 해당 값을 환경변수로 주입한다. |
medium line 180
Access to .env file
SourceSKILL.md
| 180 | - 계정 시크릿은 환경변수 또는 `~/.config/k-skill/secrets.env` 로만 다룬다. |
high line 56
Access to system keychain/keyring
SourceSKILL.md
| 56 | 2. **에이전트가 자체 secret vault(1Password CLI, Bitwarden CLI, macOS Keychain 등)를 사용 중이면** 거기서 꺼내 환경변수로 주입해도 된다. |
low line 15
External URL reference
SourceSKILL.md
| 15 | 숲나들e 공식 사이트(`https://foresttrip.go.kr/index.jsp`)에서 자연휴양림 예약 가능 객실을 날짜 기준으로 조회 자동화한다. |
Scanned on Jun 6, 2026
View Security Dashboard