trajan

Trajan：CI/CD 安全扫描器 Trajan 扫描 CI/CD 流水线中的安全漏洞，这些漏洞常被攻击者用于攻陷软件供应链。它支持 GitHub Actions、GitLab CI、Azure DevOps、Jenkins 和 JFrog。 功能 Trajan 解析工作流 YAML 文件、构建依赖关系图、运行检测插件，并通过内置的攻击能力验证漏洞的可利用性。 跨多个 CI/CD 平台的 32 个检测插件 跨多个 CI/CD 平台的 24 个攻击插件 基于图的污点追踪与门控检测分析 基于浏览器的扫描器（通过 WebAssembly，无需后端） 多阶段攻击链，自动传递上下文 !NOTE...