GitHub · 灵魂体仓库·· 3 小时前AI 评分35
CommitGuard:PR 泄密与不安全变更安全扫描器
SanyaKor/CommitGuard
来源与原文
GitHub · 灵魂体仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/SanyaKor/CommitGuard
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
CommitGuard 是一款面向 PR 的安全扫描器,自动分析 Pull Request 的 commits/diff,检测硬编码凭证(API keys、tokens、密码、私钥)和危险配置(如禁用 TLS 验证),并在 PR 中发布结构化报告。它通过 LangChain 接入 LLM(OpenAI、Ollama、AnthropicLLM 等)将发现分级为 HIGH/MEDIUM/LOW 并生成解释与证据,支持 GitHub Actions 工作流自动运行,也可用 CLI 扫描最近 1–100 个 commits 并输出 JSON 报告。
来源:GitHub · 灵魂体仓库 · github.com