外部精选
软件工程
#开发者实时流免费工具扫描 GitHub 公开仓库，检测泄露密钥与配置风险
来源标题：Show HN: Free GitHub Repo Security Scanner –finds leaked secrets,exposed configs
一款免费在线工具可即时扫描任意 GitHub 公开仓库，检测泄露密钥、误提交的 .env 文件、缺失的 gitignore 规则以及 Supabase RLS 配置漏洞，并在数秒内给出 A–F 安全评级。该工具通过 GitHub API 扫描，无需克隆仓库、不存储数据、无需注册账号。
Hacker News 最新edgeiqlabs2026/11/14 · 今天1 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
即时检查任意公开仓库是否存在泄露的密钥、被提交的 env 文件、缺失的 gitignore 规则以及 Supabase RLS 漏洞。几秒内给出 A–F 安全评级。 通过 GitHub API 扫描公开仓库。无需克隆、不存储数据、无需账号。 源代码是你最敏感的资产——也是最常被忽视的攻击面。开发者意外提交密钥的比例高得惊人：
本条为导读摘要，完整论述请以原文为准。