{
  "risk_markers": [
    "rm",
    "rmdir",
    "mv",
    "cp",
    "dd",
    "chmod",
    "chown",
    "chgrp",
    "sudo",
    "su",
    "passwd",
    "useradd",
    "userdel",
    "curl",
    "wget",
    "nc",
    "ncat",
    "scp",
    "rsync",
    ".env",
    ".ssh",
    "id_rsa",
    "id_ed25519",
    ".aws",
    "token",
    "secret",
    ">/",
    ">>",
    "| sh",
    "| bash",
    "| zsh"
  ]
}