用途:对代码和配置文件进行安全分析与漏洞扫描,检测硬编码密钥、配置错误及潜在安全问题。
主要能力:支持完整扫描、针对指定文件扫描、专门检查密钥、生成安全报告。
使用方式:全量扫描运行 node /job/.pi/skills/security-scanner/security.js scan --full;扫描指定文件运行 node /job/.pi/skills/security-scanner/security.js scan file.js config.json;检查密钥运行 node /job/.pi/skills/security-scanner/security.js check --secrets;生成报告运行 node /job/.pi/skills/security-scanner/security.js report --output security.json。
适用场景:提交前的安全审计、查找硬编码密钥、检测错误配置、扫描漏洞、验证安全状况。
限制:资料未提供支持的编程语言、检测规则范围、误报率、运行环境依赖及报告格式细节,暂未提供。