layne

Layne Layne 是一个自托管的 GitHub App，用于集中管理我们各仓库的安全扫描。由于我们不使用商业化的 SAST/密钥扫描工具，也无法访问 GitHub Enterprise，因此在多个仓库之间维护不同的 GitHub Actions 工作流文件会变得非常困难——尤其是当这些仓库数量不断增长时。相反，我们只需安装一次 Layne，它便会监听拉取请求事件，在服务端运行我们的安全工具，将结果以原生 GitHub Check Run 注释的形式回传，并通知我们安全团队的安全通知频道。 本工具基于 Reddit 的实现。 工作原理...