huskyCI

本文亦可在巴西葡萄牙语中阅读。 简介 huskyCI 是一个开源工具，负责编排安全测试，并将所有结果集中到一个数据库中，以便进行进一步的分析和指标统计。它可以对 Python（Bandit 和 Safety）、Ruby（Brakeman）、JavaScript（Npm Audit 和 Yarn Audit）、Golang（Gosec）、Java（SpotBugs 与 Find Sec Bugs）以及 HCL（TFSec）进行静态安全分析。它还可以使用 GitLeaks 审计仓库中是否存在诸如 AWS 密钥、私钥 SSH 密钥等机密信息。 工作原理是什么？ 开发者可以在其 CI...

huskyCI - Performing Security Tests Inside Your CI

huskyCI is an open-source tool that performs security tests inside CI pipelines of multiple projects and centralizes all results into a database for further analysis and metrics. How does it work? The main goal of this project is to help development teams improve the quality of their code by...