跳到正文
GitHub · 灵魂体仓库·· 3 小时前AI 评分35

CommitGuard:PR 泄密与不安全变更安全扫描器

SanyaKor/CommitGuard

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/SanyaKor/CommitGuard

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

CommitGuard 是一款面向 PR 的安全扫描器,自动分析 Pull Request 的 commits/diff,检测硬编码凭证(API keys、tokens、密码、私钥)和危险配置(如禁用 TLS 验证),并在 PR 中发布结构化报告。它通过 LangChain 接入 LLM(OpenAI、Ollama、AnthropicLLM 等)将发现分级为 HIGH/MEDIUM/LOW 并生成解释与证据,支持 GitHub Actions 工作流自动运行,也可用 CLI 扫描最近 1–100 个 commits 并输出 JSON 报告。

来源:GitHub · 灵魂体仓库 · github.com