autonoma

Autonoma Autonoma 检测硬编码的密钥，并使用 AST 重写将其替换为os.environ... 引用。 仅当重写是确定性的且保持语义时，才会应用更改。 重写使用解析后的语法树——而不是基于原始文本的正则表达式。 本地运行，无网络调用。可在 CI 中使用，具有幂等性，差异最小。 这解决了什么问题 代码库中的硬编码密钥： 密钥会被提交并保留在 git 历史中 手动修复会破坏代码或遗漏边界情况 团队能检测到泄露，但避免使用自动修复工具，因为它们不安全 大多数工具可以检测到它们。 Autonoma 只处理它可以证明安全更改的部分。 快速示例 root@kitploit:...