Free GitHub Action that scans PR diffs for malicious code, not quality

关于

免费 GitHub Action，在 CI 中用正则与 Semgrep 确定性扫描 PR 差异，检测命令执行、凭证访问、数据外泄、自动运行钩子、混淆与提示注入等恶意代码。

收录记录

1. Show HN

   2026年9月18日 · 1 次收录