dsh-code-security
Advanced tools
对代码与 Git 改动进行本地静态安全检查，并追踪修复结果。
欢迎使用，遇到问题或有改进建议，请提交 issues 和 PR。
更新并重启 DSH 后，可从原生侧栏打开新版工作台，原设置入口继续保留。详见工作台说明与验收范围。
桌面版可在「插件」面板按包名 dsh-code-security 安装。已配置 dsh 命令时也可使用：
dsh plugin --profile desktop add dsh-code-security
网页版把命令中的 desktop 改为 web。安装后重启 DSH。
安装后可说：“审查当前 Git 改动的安全问题，给出位置和证据，再复查修复结果。”之后可在「设置 → 代码安全」查看项目与检查结果。
默认仅运行本地内置规则。增强程序由用户自行安装，未安装也可使用基础检查。联网依赖审计需明确选择；自动检查默认关闭。完整检测到的密钥会在返回、保存和导出前脱敏。
详细配置、工具参数与排错见使用说明。从源码独立开发时，Node 要求以 package.json 为准。
需要 DSH 0.2.1-rc.3 或更新版本。每个插件在自己的页面或设置项提供检查、更新记录与确认安装入口，开关独立保存。自动检查默认开启；自动安装默认关闭，只有明确授权后，兼容的稳定补丁才会在空闲且没有未保存修改时安装。可单独关闭、推迟或忽略提醒；不会强制重启 DSH、升级 DSH 本体或替换本地源码安装。Suite 安装的组件会明确提示通过 Suite 整包更新。
旧版用户先在官方插件管理中手动更新一次，之后才会获得此入口。发布到 npm 不会直接替换用户已经安装的版本。
FAQs
对代码与 Git 改动进行本地静态安全检查，并追踪修复结果。
The npm package dsh-code-security receives a total of 780 weekly downloads. As such, dsh-code-security popularity was classified as not popular.
We found that dsh-code-security demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.
Product
Socket Threat Intel now shows which malware campaigns were blocked or detected in your organization, with links to scans and Firewall events.
Security News
Fixes for eMudhra and Brotli are out. Getting them everywhere they’re needed means tracking down bundled libraries, runtimes, and certificate stores.
Threat Research
/Security News
Socket uncovered secret-stealing workflows that ran in LiteLLM’s GitHub repository 11 days before the supply chain attack on PyPI and Docker.