- 仅静态 - 不执行插件或观察运行时行为
zoahdev/dsh-poison-guard · 技能
仅静态 - 不执行插件或观察运行时行为。
★ 2GitHub 星标
0分支
2026-08-25最近更新
JavaScript开发语言
MIT许可证
主要功能
- 正则表达式扫描器会错过以下所有内容，因为没有可匹配的文字字符串
- 通过 NodeSecure JS-X-Ray 进行 AST 分析
- AST分析（NodeSecure JS-X-Ray，NodeSecure CLI同款SAST）：指纹追踪、动态导入解析、干扰器识别、eval/Function/vm、数据外发、process.env序列化、危险shell命令等。
- 正则表达式启发式作为明显文字、非代码文件和的后备
安装命令
dsh plugin --profile web add github:zoahdev/dsh-poison-guard