layne

Layne Layne은 자체 호스팅되는 GitHub 앱으로, 리포지토리 전반의 보안 스캔을 중앙화합니다. 상용 SAST/시크릿 스캐닝 도구를 사용하지 않고 GitHub Enterprise에 접근할 수 없기 때문에, 여러 리포지토리에서 서로 다른 GitHub Actions 워크플로우 파일을 유지 관리하는 것이 어려울 수 있습니다. 특히 리포지토리 수가 증가할수록 더욱 그렇습니다. 대신, Layne을 한 번 설치하면 풀 리퀘스트 이벤트를 수신하고, 서버 측에서 보안 도구를 실행하며, 결과를 네이티브 GitHub Check Run...