DSH AI 代码安全审查插件
STARDUSTLC666/dsh-code-security · 工具
DSH AI 代码安全审查插件：十工具确定性扫描（40+ 规则、密钥熵检测、staged diff、SARIF 导出）、基线接受、SBOM-lite 依赖清单与健康自检，零运行时依赖。
★ 2GitHub 星标
0分支
2026-09-05最近更新
JavaScript开发语言
MIT许可证
主要功能
- 加密弱哈希、ECB、硬编码 IV/密钥、JWT none、TLS 校验关闭、Shell TLS 绕过（curl -k / wget --no-check-certificate / git sslVerify=false）
- 凭据硬编码密码、令牌、私钥、高熵密钥
- 泄露敏感日志、错误堆栈外发、路径穿越、SSRF
使用条件
- 在 @deepseek-ai/dsh@0.1.2-alpha.4 源码模式下验证（2026-09-02）。
- 遵循 cordis 组合包补丁模型（cordis.patch.yml + dsh.bundle.patch），运行时不 import 任何 @deepseek-ai/ 内部模块。
安装命令
dsh plugin --profile web add github:STARDUSTLC666/dsh-code-security