Argus

Argus 本仓库包含我们 USENIX Security '23 论文《ARGUS：GitHub 工作流与操作的阶段性静态污点分析框架》的代码。Argus 是一款专为 GitHub Actions 设计的综合性安全分析工具。它旨在增强 CI/CD 工作流的安全性，通过污点追踪技术和影响分类器来检测 GitHub Actions 工作流中的潜在漏洞。 更多信息请访问我们的网站 - secureci.org 功能特性 污点追踪 ：Argus 使用复杂算法追踪 GitHub Actions 工作流中潜在不可信数据从特定来源到安全关键接收点的流动过程。这有助于识别可能导致代码注入攻击的漏洞。...