🛡️ Отчет по безопасности: TextFormatter v1.0.4

◈ Вердикт: ✅ Безопасно
──────────────
☶ Назначение: Плагин автоматически форматирует исходящие сообщения пользователя, применяя различные стили, такие как жирный, курсив, моноширинный, подчеркивание, зачеркивание, цитирование, спойлер, Zalgo-стиль и SpOnGeBoB-стиль, в зависимости от настроек.
──────────────
❏ Анализ:
• Анализ не выявил действий, угрожающих безопасности. Плагин использует стандартные API ExteraGram.
• Код плагина полностью соответствует заявленному функционалу и использует только официальные и безопасные механизмы фреймворка ExteraGram для взаимодействия с сообщениями, пользовательским интерфейсом и системными утилитами. Отсутствуют какие-либо сетевые запросы к сторонним серверам, операции с файлами вне разрешенных директорий, попытки исполнения внешнего кода или доступ к конфиденциальным данным пользователя, не связанным с обрабатываемыми сообщениями.

🛡️ Отчет по безопасности: Media Downloader v1.7

◈ Вердикт: ⚠️ Осторожно
──────────────
☶ Назначение: Плагин предназначен для скачивания медиафайлов (фото, видео, аудио, GIF) из различных интернет-источников через сторонний API и их последующей отправки в Telegram.
──────────────
❏ Анализ:
• Анализ не выявил действий, угрожающих безопасности критичных данных пользователя или исполняющих вредоносный код. Плагин использует стандартные API ExteraGram для взаимодействия с клиентом и системой. Однако, обнаружены следующие действия, требующие осторожности:
• Использование сторонних API: Плагин подключается к сервису Cobalt (по умолчанию или по выбору пользователя) для обработки ссылок и получения прямых ссылок на медиа. Поскольку пользователь может указать произвольный URL для Cobalt API, существует риск подключения к неизвестному или потенциально незащищенному серверу. Уровень риска: Осторожно.
• Загрузка медиа с внешних источников: Плагин загружает медиафайлы с URL, полученных от Cobalt API. В случае, если загрузка по HTTPS не удается, плагин автоматически пытается загрузить файл по HTTP. Это создает риск перехвата или подмены данных (медиафайлов) при их передаче по незащищенному соединению. Уровень риска: Осторожно.
• Кастомная реализация прокси: Плагин включает собственную реализацию SOCKS5 и MTProto прокси, а также патчит стандартную функцию создания сетевых соединений в библиотеке requests. Это глубокое вмешательство в сетевой стек приложения. Хотя это предназначено для использования пользовательских прокси, некорректная реализация или уязвимости в этой логике могут привести к непредвиденным сетевым проблемам или некорректной маршрутизации трафика. Основной риск связан с подключением к пользовательским, потенциально небезопасным прокси-серверам. Уровень риска: Осторожно.
• Доступ к буферу обмена: Плагин использует функцию addToClipboard для копирования информации (например, адреса TON-кошелька). Это действие относится к незначительным недочетам, не влияющим на безопасность, так как пользователь инициирует его явно. Уровень риска: Низкий риск.

🛡️ Отчет по безопасности: Local message editor v1.0.0

◈ Вердикт: ✅ Безопасно
──────────────
☶ Назначение: Плагин позволяет пользователю локально редактировать текст сообщений, на которые он отвечает, и очищать список таких изменений, отображая их только на своей стороне клиента.
──────────────
❏ Анализ:
• Анализ не выявил действий, угрожающих безопасности. Плагин использует стандартные API ExteraGram.
• Плагин использует механизмы хуков (MethodHook, HookStrategy) для перехвата отправки сообщений и отображения их содержимого, что является стандартной и безопасной практикой в рамках фреймворка ExteraGram.
• Все операции по изменению текста сообщений и хранению данных (need_edit) выполняются исключительно в оперативной памяти клиента и не передаются на сторонние серверы, не записываются в общие файловые хранилища и не затрагивают конфиденциальные данные пользователя.
• Отсутствуют какие-либо сетевые запросы, доступ к файловой системе вне собственной области плагина, или использование потенциально опасных функций для выполнения произвольного кода.

- Команду на додеп (без него не разберешься)
- Также добавил в настройках кастом выбор что депать по умолчанию (Тоесть можно просто написать .dep/.dodep)