Star0
4
代码
代码
Issues16
Pull Requests2
Actions
项目讨论
Wiki
分析
Star0
4
0/100
0
0
已开启
16
已关闭
3
全部
19
feat(api-scan): 接入接口兼容性扫描 workflow
更新于  7 小时前
#19
XXueYiMing创建于 7 小时前
更新于 7 小时前
【安全】【产品网络安全红线落地指导与解读】通用HTTP封装允许http明文降级
更新于  1 天前
#18
陈明旭陈明旭创建于 1 天前
更新于 1 天前
【安全】【产品网络安全红线落地指导与解读】Gitee出站调用access_token拼入URL查询串
更新于  1 天前
#17
陈明旭陈明旭创建于 1 天前
更新于 1 天前
【安全】【产品网络安全红线落地指导与解读】APIG请求体含accessToken整体打印进日志
更新于  1 天前
#16
陈明旭陈明旭创建于 1 天前
更新于 1 天前
【安全】【CI 供应链】工作流 Action 与 pre-commit 钩子以可变 tag 引用，缺少不可变固定
更新于  3 天前
#15
Lliudongfang创建于 3 天前
更新于 3 天前
【安全】【CI 供应链】pre-commit 工作流在特权上下文检出并执行不可信 PR 代码，可窃取 ROBOT_TOKEN（pwn request）
更新于  3 天前
#14
Lliudongfang创建于 3 天前
更新于 3 天前
【安全】【可靠性】标签操作静默吞错，删除成功但添加失败时 PR 丢失标签且无强告警
更新于  3 天前
#13
Lliudongfang创建于 3 天前
更新于 3 天前
【安全】【资源管理】轮询间隔缺少合理下限，可配置 1 秒高频轮询
更新于  3 天前
#12
Lliudongfang创建于 3 天前
更新于 3 天前
【安全】【信息泄露】请求日志明文打印含 accessToken 的完整请求体，仓库令牌进入 CI 日志
更新于  3 天前
#11
Lliudongfang创建于 3 天前
更新于 3 天前
【安全】【凭证管理】App Code 静态共享凭证回退认证，缺少轮换机制
更新于  3 天前
#10
Lliudongfang创建于 3 天前
更新于 3 天前