GitHub Advanced Security
GitHub推出的企业级安全产品套件，提供代码扫描、密钥检测、依赖安全审查等功能，深度集成于GitHub仓库和Actions工作流，帮助开发团队在开发流程中发现和修复安全漏洞
核心事实
时间轴 (近 90 天)
与 Snyk、GitHub Advanced Security 等商业方案不同，Google OSV 不限制查询量、无需付费密钥。
机器可读的 findings 通常以 SARIF、JSON Schema 或 CycloneDX 等标准格式输出，被 GitHub Advanced Security、Jira、Snyk 等平台原生支持
Snyk、GitHub Advanced Security、Semgrep 等工具已在 CI 层面实现漏洞扫描与部分自动修复建议
Autofix是GitHub Advanced Security中的一项功能，利用大语言模型自动为CodeQL扫描发现的安全漏洞生成修复建议
主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning
全部知识事实 (5)
主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning
65%待验证与 Snyk、GitHub Advanced Security 等商业方案不同，Google OSV 不限制查询量、无需付费密钥。
50%待验证机器可读的 findings 通常以 SARIF、JSON Schema 或 CycloneDX 等标准格式输出，被 GitHub Advanced Security、Jira、Snyk 等平台原生支持
50%待验证Snyk、GitHub Advanced Security、Semgrep 等工具已在 CI 层面实现漏洞扫描与部分自动修复建议
50%待验证Autofix是GitHub Advanced Security中的一项功能，利用大语言模型自动为CodeQL扫描发现的安全漏洞生成修复建议
50%