GitHub安全

如何使用poutine检测代码库构建管道中的安全缺陷

关于poutinepoutine是一款功能强大的缺陷检测工具,该工具基于Go语言开发,可以帮助广大研究人员快速扫描和检测代码存储库构建管道中的错误配置和安全漏洞。该工具支持解析来自…

Argus:针对GitHub Actions工作流的安全分析与增强工具

关于ArgusArgus是一款针对针对GitHub Actions工作流的安全分析与安全增强工具,旨在帮助广大研究人员检测并增强CI/CD工作流的安全性。该工具使用了非常复杂的安全…

Raven:一款功能强大的CICD安全分析工具

关于RavenRaven是一款功能强大的CI/CD安全分析工具,该工具旨在帮助广大研究人员对GitHub Actions CI工作流执行大规模安全扫描,并将发现的数据解析并存储到N…