审计 GitHub Actions 工作流缓存的投毒、密钥泄露和密钥路径风险
调用 Python 脚本处理文本(当前支持:转换为大写)。 / Python-powered text transformation tool.
通过ClickHouse查询GitHub事件数据,用于供应链调查、行为者画像和异常检测。适用于调查基于GitHub的攻击,...
{ "answer": "审计使用自托管运行器的 GitHub Actions 工作流,排查不受信触发和凭据加固风险。" }
审查 Combine 框架代码,检测内存泄漏、运算符误用和错误处理。适用于包含 import Combine、AnyPublisher、@Published 等的代码审查。