SuperAPI AI 工具集

security-review-action

安全与审计

查看项目

更新于 10-16 03:15

技能介绍

用途:为每个拉取请求(PR)自动运行安全审查,将安全审查集成进 CI 流水线。

主要能力:采用同一套三阶段安全方法论;对发现结果进行误报过滤与置信度评分;仅当置信度 >= 0.8 时,才把发现结果作为 PR 评论发布;当出现 HIGH 级别发现时,可阻止合并。

使用方式:作为 GitHub Actions 工作流配置使用,适合在搭建或维护 CI 集成的安全审查流水线时引入。资料未提供具体安装命令、配置示例与参数说明。

适用场景:需要在 PR 阶段自动把关安全问题的团队与仓库。

限制:资料未提供支持的编程语言、扫描范围、配置细节、收费与价格信息,也未提供官方文档正文,暂未提供这些内容。