PipeGuard — 开源、快速的 CLI 工具
发布: (2026年2月24日 GMT+8 08:30)
1 分钟阅读
原文: Dev.to
Source: Dev.to
PipeGuard 的功能
- 检测 CI/CD 流水线中的常见安全配置错误
- 扫描 Dockerfile 与 Jenkinsfile，查找最佳实践问题
- 确定性、快速扫描，零运行时依赖
- 将结果输出为 JSON 与 SARIF，便于与其他工具集成
使用 Go 构建，易于通过自定义规则进行扩展。
贡献
我们正在寻找贡献者！如果你想参与，以下是一些入门方向：
- 编写新规则
- 改进现有解析器
- 完善文档与示例
- 添加集成（GitHub Actions、GitLab CI 等）
仓库
https://github.com/tazi06/pipeguard