待验证50% 置信事实精确时间
机器可读的 findings 通常以 SARIF、JSON Schema 或 CycloneDX 等标准格式输出，被 GitHub Advanced Security、Jira、Snyk 等平台原生支持
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
待验证Codex Security结果通过SARIF格式对接工具链，可上传到GitHub Security面板与CodeQL、Dependabot结果并列展示71% 相似待验证主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning64% 相似待验证Snyk、GitHub Advanced Security、Semgrep 等工具已在 CI 层面实现漏洞扫描与部分自动修复建议64% 相似待验证锁定依赖版本、使用软件物料清单(SBOM)、以及借助Dependabot或OpenSSF Scorecard等工具持续扫描，已成为成熟开源项目安全实践的标配64% 相似待验证git-secrets 由 AWS Labs 维护，主要通过预定义正则规则匹配 AWS 密钥等常见凭证格式62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/984365API
curl https://kongchang.com/api/v1/knowledge/claims/984365MCP
get_claim(id=984365)