Blastradius 开源：用 br 命令排查依赖漏洞扩散范围
热点事件持续更新
Blastradius 开源：用 br 命令排查依赖漏洞扩散范围
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
开发者 jondot 在 Hacker News 发布开源安全排查工具 Blastradius（命令 br），用于在依赖出问题时定位受影响位置。它从本地索引中检索 GitHub 仓库、CI 运行、缓存、容器镜像（含已删除层）和笔记本，支持按 runtime:php@fixed、cert:subject、secret:NAME --since 等指标查询，并给出归属团队与清理建议。 据其说明，工具在本机运行且只读，需 Node 18 或更新版本，无需其他配置；br mcp 是只读的 stdio MCP 服务器。一次 hunt 只读取索引，仅当传入 --now、--live 或 --path 时才会访问网络或机器。
AI 根据报道生成 · 55 分钟前更新
最新进展10月22日 22:05
Blastradius 开源：用 br 命令排查 PHP2Shell、Node 漏洞与泄露 token 的扩散范围报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Hacker NewsBlastradius 开源：用 br 命令排查 PHP2Shell、Node 漏洞与泄露 token 的扩散范围
jondot 在 Hacker News 发布开源工具 Blastradius（命令 br），用于在依赖出问题时定位受影响位置。它从本地索引中检索 GitHub 仓库、CI 运行、缓存、容器镜像（含已删除层）和笔记本，支持按 runtime:php@fixed、cert:subject、secret:NAME --since 等指标查询，并给出归属团队与清理建议。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。