lunasec-io/lunasec
️ کاربرد:
این ابزار یک اسکنر امنیتی برای وابستگی‌های پروژه‌های توسعه نرم‌افزاره که به‌صورت خودکار آسیب‌پذیری‌های معروف مثل Log4Shell یا node-ipc رو در Pull Requests و فرآیندهای Build شناسایی و گزارش میده.
در چه شرایطی بهتره استفاده شود؟
اگر توی تیم توسعه‌ای که از GitHub استفاده می‌کنی و می‌خوای از ورود بسته‌های آلوده به کد به پروژه‌ات جلوگیری کنی، این ابزار در کمتر از 30 ثانیه قابل راه‌اندازیه و کاملاً مناسبه.
چند مثال از موارد استفاده:
- تشخیص آسیب‌پذیری در وابستگی‌های جاوااسکریپت/نود قبل از ادغام کد
- هشدار درباره کتابخانه‌های دارای بدافزار (مثل node-ipc)
- ادغام با CI/CD برای جلوگیری از انتشار نسخه‌های ناامن
- استفاده در سازمان‌هایی که نیاز به رعایت استانداردهای امنیتی دارن
- ##DependencySecurity
- ##VulnerabilityScanner
- ##GitHubApp
- ##DevSecOps
- ##OpenSourceSecurity
- ##LunaTrace
- ##SAST
- ##CodeSecurity
- ##AutomatedSecurity
- ##SecureCoding