dshscan · DSH 插件开发工具
shaoshi20/dshscan · 技能
DSH 插件的安全扫描器：插件源的静态和语义传递、DSH 特定的攻击面规则、npm 审核、批量扫描以及包含每个发现的严重性和证据的 HTML 报告。
★ 10GitHub 星标
0分支
2026-08-29最近更新
TypeScript开发语言
MIT许可证
主要功能
- 输入插件名 / GitHub 仓库地址 / 本地目录 / zip / Markdown 文件
- 计分方式每个类别只取最高严重级的权重（critical=50 / high=30 / medium=15 / low=5）， 同一类别的重复命中（如 40 处 chmod）不叠加，类别间求和后封顶 100——避免噪音把分数顶满。
- R011 client.mjs 浏览器侧恶意代码DSH 插件可以注入 Web 客户端代码
- verified=true 仅表示 dshbase CI 可安装，不等于安全审计。
- 双通道扫描
安装命令
dsh plugin --profile web add github:shaoshi20/dshscan