sisakulint 发布 GitHub Actions 静态安全扫描器
热点事件持续更新
sisakulint 发布 GitHub Actions 静态安全扫描器
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
sisakulint 发布，这是一款针对 GitHub Actions 工作流的静态安全分析工具，覆盖 OWASP Top 10 CI/CD 风险，内置 50+ 条规则，其中 27+ 条支持 -fix 自动改写 YAML。 使用上有多项限制：远程扫描目前仅支持 GitHub.com，不支持 GitHub Enterprise Server 和自定义 GitHub API 地址；需要 Go 1.26 或更高版本；未认证请求每小时上限 60 次。对远程仓库应用 -fix 时必须显式指定新的 -remote-checkout-dir，工具不会直接写入 GitHub。
AI 根据报道生成 · 3 小时前更新
最新进展11月2日 15:51
sisakulint 发布面向 GitHub Actions 的静态安全扫描器报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- Hacker Newssisakulint 发布面向 GitHub Actions 的静态安全扫描器
sisakulint 发布，这是一款针对 GitHub Actions 工作流的静态安全分析工具，覆盖 OWASP Top 10 CI/CD 风险，内置 50+ 条规则，其中 27+ 条支持 -fix 自动改写 YAML。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。