Bundle
@deepwhale-cn/dsh-ci-guard
扫 GitHub Actions 工作流，找出可被利用的配置 —— 供应链攻击的主要入口
feely0208
Browse
3 results
Bundle
@deepwhale-cn/dsh-data-scan
扫出代码和配置里的身份证、银行卡、手机号 —— 带校验位验证，不误报
feely0208
Bundle
@deepwhale-cn/dsh-dep-audit
检查依赖树的投毒与风险面：装包即执行的脚本、过宽版本、非 registry 来源
feely0208