许多开发者在不知情的情况下通过存储库和活动暴露了API密钥、内部引用或个人详细信息。构建一个扫描GitHub个人资料并生成漏洞报告的工具。提供免费扫描和高级组织审计。MVP可以是一个检查用户名的简单CLI工具。挑战在于在提供有用发现的同时避免误报。
GitHub隐私审计工具
创建一个扫描器，显示你的公开GitHub个人资料暴露了哪些敏感信息。
为什么是现在
开发者正意识到他们的公开个人资料会产生多少攻击面。
- 做给谁
- 开源开发者
- 商业模式
- 免费增值安全审计
- 投入量级
- 几周
创建一个扫描器，显示你的公开GitHub个人资料暴露了哪些敏感信息。
开发者正意识到他们的公开个人资料会产生多少攻击面。
许多开发者在不知情的情况下通过存储库和活动暴露了API密钥、内部引用或个人详细信息。构建一个扫描GitHub个人资料并生成漏洞报告的工具。提供免费扫描和高级组织审计。MVP可以是一个检查用户名的简单CLI工具。挑战在于在提供有用发现的同时避免误报。