layne

Layne Layne 是一个自托管的 GitHub App，用于集中管理我们仓库中的安全扫描。由于我们不使用商业的 SAST/密钥扫描工具，也无法使用 GitHub Enterprise，因此在不同仓库中维护不同的 GitHub Actions 工作流文件变得困难——尤其是在仓库数量增长的情况下。我们只需要安装一次 Layne，它就会监听拉取请求事件，在服务端运行我们的安全工具，将结果以原生 GitHub Check Run 注释的形式回传，并通知我们安全团队的安全通知频道。 该工具基于 Reddit 的实现。 工作原理 root@kitploit:...