546 matches found
run-gemini-cli
run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...
safety
!NOTE 来加入 SafetyCLI 吧。我们正在招聘多个岗位。 目录 目录 简介 主要特性 入门指南 GitHub Action 命令行界面 1. 安装 2. 登录或注册 3. 运行首次扫描 基本命令 服务水平协议 SLA 详细文档 许可证 支持的 Python 版本 资源 简介 Safety CLI 是一款 Python 依赖项漏洞扫描器，旨在通过检测具有已知漏洞的包和恶意包，在本地开发环境、CI/CD 和生产系统中增强软件供应链安全。 Safety CLI 可在几分钟内部署完毕，并为检测到的漏洞提供清晰、可操作的修复建议。 Safety CLI...
trivy-action
Trivy Action GitHub Action para Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Tabla de contenido Uso Escanear Pipeline de CI Escanear Pipeline de CI con Configuración de Trivy Caché Configuración de Trivy Escanear un Tarball Usar...
dnsx-action
dnsx Action 让通过 GitHub Action 编排 dnsx 变得简单。 示例用法 在主机列表上运行dnsx 的 GitHub Action root@kitploit: - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt 使用自定义解析器运行dnsx 的 GitHub Action root@kitploit: - name: 💥 dnsx - DNS Resolver uses:...
subfinder-action
SubFinder Action 让通过 GitHub Action 编排 SubFinder 变得简单。 示例用法 GitHub Action 针对单个域名运行SubFinder root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io GitHub Action 针对多个域名运行SubFinder root@kitploit: - name: 🔎 SubFinder - DNS...
Security-101
🌐 多语言支持 通过 GitHub Action 支持（自动化且始终保持最新） 阿拉伯语 | 孟加拉语 | 保加利亚语 | 缅甸语 | 中文（简体） | 中文（繁体，香港） | 中文（繁体，澳门） | 中文（繁体，台湾） | 克罗地亚语 | 捷克语 | 丹麦语 | 荷兰语 | 爱沙尼亚语 | 芬兰语 | 法语 | 德语 | 希腊语 | 希伯来语 | 印地语 | 匈牙利语 | 印尼语 | 意大利语 | 日语 | 卡纳达语 | 韩语 | 立陶宛语 | 马来语 | 马拉雅拉姆语 | 马拉地语 | 尼泊尔语 | 尼日利亚皮钦语 | 挪威语 | 波斯语 | 波兰语 | 葡萄牙语（巴西） |...
check-spelling
@check-spelling/check-spelling GitHub Action 概述 每个人都会打错字。这不仅包括编写文档和注释的人，也包括为变量、函数、API、类和文件名命名的程序员。 通常，程序员在命名时会使用 InitialCapitalization、camelCase、ALLCAPS 或 IDLCase 等风格。这样一来，简单的拼写工具很难识别拼写错误，而且由于误报率非常高，人们往往根本不会启用拼写检查。 本仓库的工具能够容忍所有这些命名变体。具体来说，w 对程序员的命名方式有足够的理解，能够将上述约定拆分为类似单词的片段，以便与词典进行比对。...
GitSecure
GitSecure 关于 GitSecure GitSecure 是一个 GitHub Action，可用于在推送和拉取请求中警告安全团队任何暴露的 API 密钥。当在 GitHub 仓库中添加或修改文件时，此操作将被触发，并开始在系统中寻找暴露的凭据。找到令牌后，它将通过 Slack Webhook 通知团队。 设置 GitSecure 的设置很简单，不需要太多麻烦。 1. 创建一个 Slack Webhook 你可以通过访问 https://api.slack.com 并创建一个应用来创建 Slack Webhook。创建应用时，选择其为传入 Webhook，并将 Webhook...
deadfinder
查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew root@kitploit: brew install deadfinder...
api-security-audit-action
GitHub Action：42Crunch REST API 静态安全测试 REST API 静态安全测试操作会在仓库中查找遵循 OpenAPI 规范（OAS，原名 Swagger）的 REST API 契约，并对其运行全面的安全检查。支持 OAS v2 和 v3.0.x，同时支持 JSON 和 YAML 格式。 你可以在以下场景中使用此操作： 在 CI/CD 工作流中添加自动化的静态 API 安全测试（SAST）任务。 在拉取请求审查和/或代码合并时执行这些检查。 将发现的问题标记到 GitHub 的安全/代码扫描警报中。 该操作由 42Crunch API Security Aud...
httpx-action
httpx Action 让通过 GitHub Action 编排 httpx 变得简单。 示例用法 在主机列表上运行 httpx 的 GitHub Action root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt 示例工作流 ：.github/workflows/httpx.yml root@kitploit: name: 💥 httpx - HTTP Web Server probing on:...
nuclei-action
此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...
naabu-action
Naabu Action 让通过 GitHub Action 编排 naabu 变得简单。 示例用法 在主机列表上运行 naabu 的 GitHub Action root@kitploit: - name: 💥 Naabu - 端口扫描器 uses: projectdiscovery/naabu-action@main with: host: example.com 使用自定义端口扫描运行 naabu 的 GitHub Action root@kitploit: - name: 💥 Naabu - 端口扫描器 uses: projectdiscovery/naabu-action@ma...
heisenberg-ssc-gha
Heisenberg 依赖健康检查（GitHub Action） 一个轻量级的 PR 防护栏，用于依赖更新。 它仅扫描新增或变更的依赖项（来自您的锁定/清单文件），获取健康与风险信号（deps.dev + 启发式分析），标记新近发布的包，在 PR 上评论一份报告，可选地为安全审查添加标签，并且可以在策略命中时使任务失败。 支持的生态系统： PyPI（poetry.lock、requirements.txt、uv.lock）、npm/yarn（package-lock.json、yarn.lock）、Go（go.mod）。 它的作用 仅检测您在 PR...
atlas-tj-actions-poc
CVE-2025-54416: tj-actions/branch-names 命令注入 PoC 该仓库演示了 CVE-2025-54416 ，这是 tj-actions/branch-names 中的一个严重命令注入漏洞，影响超过 5000 个公共仓库。 漏洞 tj-actions/branch-names GitHub Action（版本 "$GITHUBOUTPUT" 攻击链 1. 攻击者创建一个包含恶意命令的分支名称 2. 受害者工作流使用 tj-actions/[email protected] 提取分支名称 3. 提取的分支名称（含攻击者载荷）被用于后续的 shel...
unicode-control-characters-action
Unicode 控制字符 Action 一个用于查找 Unicode 控制字符的 GitHub Action，使用 Red Hat 诊断工具 https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 来检测 RHSB-2021-007 特洛伊木马源代码攻击（CVE-2021-42574、CVE-2021-42694） 输入 args 必需 在 src/README.txt 中记录的脚本参数。 示例用法 root@kitploit: name: Tests on: push: branches: - '' jobs:...
GuardModel
GuardModel 阻止恶意 AI 模型进入你的流水线，只需一行 YAML。 GuardModel 是一个 GitHub Action，可在 CI/CD 流水线中自动扫描 ML 模型文件，检查恶意代码、漏洞和安全风险。它能通过检测 pickle 反序列化攻击、嵌入恶意软件和已知 CVE，在危险模型进入生产环境之前将其阻断。 快速开始 添加到你的工作流： root@kitploit: name: GuardModel Security Scan on: push, pullrequest jobs: scan: runs-on: ubuntu-latest steps: - uses:...
compromised-action
compromised-action 测试仓库：模拟CVE-2025-30066风格的被攻陷的GitHub Action（用于安全研究/测试chainradar）...
actions-secrets
SecureStack 密钥分析 GitHub Action 一个用于分析源代码中是否存在密钥、凭据、API 密钥、服务器和数据库主机名/URL 等更多内容的 GitHub Action！当你将此 Action 添加到 GitHub Actions 后，我们将分析你的源代码，确保你的提交中不包含敏感数据。请参阅下文了解我们扫描的特定凭据类型和文件。 root@kitploit: name: Example SecureStack Secrets Analysis GitHub Action on: push jobs: security: runs-on: ubuntu-latest...