Bundle
dsh-secret-scan
敏感信息扫描:递归扫描代码库中的泄露密钥/令牌/私钥/硬编码密码,输出去敏感化的位置与严重级,提交前自查安全
uckkk
10 results
敏感信息扫描:递归扫描代码库中的泄露密钥/令牌/私钥/硬编码密码,输出去敏感化的位置与严重级,提交前自查安全
文本脱敏:把文本中的邮箱/手机号/身份证/银行卡/IP/密钥等敏感信息替换为掩码,分享前保护隐私
Enterprise compliance for DeepSeek Harness — SOC2/GDPR automated checks, sensitive-info redaction, and a redacted tool audit trail. · DSH 企业级合规插件:SOC2/GDPR 自动化合规自检、敏感信息拦截与脱敏、操作日志审计追溯。
密码工具:生成强随机密码、检测密码强度与信息熵
此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件,支持本地扫描与远程 SSH 巡逻。将渗透测试方法论(信息收集→漏洞探测→利用验证→报告)转化为主动防御巡检流程:基于 Semgrep 的扫描层与基于 SSH 的执行层相融合,可对本地目录做静态扫描,也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。
扫出代码和配置里的身份证、银行卡、手机号 —— 带校验位验证,不误报
查代码与配置里的境外数据出口:境外端点、个人信息外发、缺安全评估说明
检查告警链路:有没有告警、发到哪、有没有把敏感信息一起发出去
查查阅/复制/删除权有没有真的实现 —— 个保法第 45/47 条是明文要求
查应用里有没有展示 ICP/APP 备案号、隐私政策入口、运营者信息 —— 都是法定义务