dsh-security-audit

怎么安装

简介

dsh-security-audit English DSH 本机安全审计插件 —— 防御性、只读的安全审计：配置、凭据存储元数据、已安装插件来源、关键路径权限、会话文件结构与网络暴露面。输出脱敏、可复现、可定位的风险报告。 仓库：https://github.com/omdsh-dev/dsh-security-audit（public） 动机 DSH 本地环境承载 API Key、token、会话内容和插件加载边界，误配置（服务监听公网、凭据文件权限过宽、插件来源不可信、会话文件结构异常）会造成真实风险。现有工具没有这个视角： 1. **plugin-check 只做结构/合规检查**——不评估凭据暴露面、危险能力和路径逃逸 2. **session-health 只做健康诊断**——不涉及来源可信度与安全风险裁定 3. **手工排查不可复现**——凭据位置、权限、监听端口、插件来源分散在多处，逐项人工检查极易遗漏且无法留档 本插件以只读方式审计本机 DSH 环境并输出风险报告：**不自动修复、不连接远程、不执行被审计插件、不把"没读到"当作"安全"**。 安全模型（审计器自身的边界） **只读**：绝不修改/删除任何文件，绝不执行被审计插件的代码，绝不主动连接远程目标 **秘密脱敏**：疑似秘密只返回类型 / 长度 / 进程内随机 HMAC fingerprint / 路径 …

推荐参考

信息

协议

MIT

语言

TypeScript

GitHub 星标

14

月下载

–

最近更新

2026-09-10

创建于

2026-08-10

链接

基础安全检查

检查结果

curated 收录但无 npm 包/安装命令

收录来源

curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin

主题标签

audit, dsh, dsh-plugin, secret-scanning, security