SuperAPI AI 工具集

git-security

安全与审计

查看项目

更新于 10-16 04:31

技能介绍

用途:git-security 是一款面向 Git 仓库的安全扫描工具,用于在提交敏感数据前发现密钥泄露,并可在 CI/CD 流程、仓库审计和安全合规场景中使用。

主要能力:支持密钥检测,可识别 API 密钥(如 OpenAI、AWS、GitHub 等)、数据库连接字符串、密码模式、令牌模式和私钥;提供 pre-commit 校验;支持提交信息 lint;具备分支保护检查和安全策略校验功能。

使用方式: 扫描密钥:/job/.pi/skills/git-security/scan.js --path /repo/path 安装 pre-commit 钩子:/job/.pi/skills/git-security/install-hook.js /repo/path 校验提交信息:/job/.pi/skills/git-security/validate-commit.js "commit message" 检查分支保护:/job/.pi/skills/git-security/check-branch.js

适用场景:提交敏感数据之前、CI/CD 安全检测、仓库审计、安全合规。

限制:资料未说明支持的平台、版本要求、配置细节、误报率及收费标准,暂未提供。