STARDUSTLC666/dsh-code-security

简体中文 · English

Code Security

看清改动中的安全问题，再核对修复结果。

安装使用 · 使用流程 · 完整说明

功能

• 检查文件、目录或 Git 改动。
• 在工作台查看位置、规则、覆盖范围和脱敏证据。
• 重新检查同一范围，按需导出 Markdown 或 SARIF。

图片来自验证环境的真实界面或示例 PPTX 渲染，使用示例数据。

安装

在 DSH 桌面版「插件」面板安装 dsh-code-security。已配置命令行时也可使用：

dsh plugin --profile desktop add dsh-code-security

网页版把 desktop 改为 web；安装后重启对应的 DSH。宿主要求以包声明 >=0.2.2-rc.3 为准。

开始使用

1. 在目标仓库的 DSH 会话中，说明要检查整个项目还是当前 Git 改动。
2. 例如：“审查当前改动的安全问题，只报告有触发条件和代码证据的结果。”
3. 从左侧栏“代码安全”打开报告，查看文件、行号、规则与证据；可选扫描器按说明另外准备。
4. 修复后对同一范围重新检查；保留误报原因和仍待人工判断的项目。

可以这样说：

检查当前 Git 改动的安全问题，给出触发条件、文件位置和代码证据。

开始前要知道

Betterleaks、Semgrep CE 与 OSV 是可选增强；扫描报告不能证明项目没有漏洞。

配置、完整工具与排错见详细使用说明。

插件更新

在工作台或原生插件详情页底部检查更新。默认自动检查，默认不自动安装；是否安装、何时重启由你决定。Suite 管理的组件随整包更新。查看更新规则。

文档

• 详细使用、配置与边界
• 更新记录
• 验证范围与历史

反馈与贡献

如果插件帮到了你，欢迎 Star，让更多人发现它。问题和建议请提交 Issues，也欢迎代码与文档 PR。反馈时附上版本与复现步骤，并移除凭据。

License

MIT