用一套扫描替换 Semgrep、Trivy 和 Gitleaks 脚本
原创
用一套扫描替换 Semgrep、Trivy 和 Gitleaks 脚本
用户1099973
修改于 2026-10-19 18:14:37
修改于 2026-10-19 18:14:37
概述
合并请求绿了，发版却被密钥或依赖漏洞拦下——多半是流水线里 Semgrep、Trivy、Gitleaks 各跑各的：三份日志、三种退出码、没有统一 Finding，误报也没法按同一指纹抑制。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号