Blastradius 开源：用 br 命令排查 PHP2Shell、Node 漏洞与泄露 token 的扩散范围

jondot 在 Hacker News 发布开源工具 Blastradius（命令 br），用于在依赖出问题时定位受影响位置。它从本地索引中检索 GitHub 仓库、CI 运行、缓存、容器镜像（含已删除层）和笔记本，支持按 runtime:php@fixed、cert:subject、secret:NAME --since 等指标查询，并给出归属团队与清理建议。