Harden-CI
一款面向CI/CD流水线的安全审计工具，以文件形式供AI智能体读取并执行16项安全检查，涵盖代码、依赖、密钥、容器等维度，无需安装软件或授予仓库权限
时间轴 (近 90 天)
Harden-CI 不是一个需要安装的工具，而是一份供 AI 智能体阅读的文件
使用 Harden-CI 的方式是在仓库目录下打开 AI 智能体并发送链接 https://harden-ci.secmy.app/
Harden-CI 的流程分为审计、报告、你来决策、修复四个阶段
Harden-CI 的审计阶段执行 16 项检查且全程只读，不改动任何文件、分支或项目设置
Harden-CI 的 16 个步骤分为八个维度：代码、依赖、密钥、流水线、容器、基础设施、API/生产、安全卫生
Harden-CI 建议引入的新版本依赖应至少发布满七天后再引入，以规避发布即投毒的攻击风险
Harden-CI 的密钥扫描通过 betterleaks 完成
Harden-CI 已在 GitHub 开源，仓库地址为 github.com/SecH0us3/harden-ci
全部知识事实 (8)
Harden-CI 不是一个需要安装的工具，而是一份供 AI 智能体阅读的文件
50%待验证使用 Harden-CI 的方式是在仓库目录下打开 AI 智能体并发送链接 https://harden-ci.secmy.app/
50%待验证Harden-CI 的流程分为审计、报告、你来决策、修复四个阶段
50%待验证Harden-CI 的审计阶段执行 16 项检查且全程只读，不改动任何文件、分支或项目设置
50%待验证Harden-CI 的 16 个步骤分为八个维度：代码、依赖、密钥、流水线、容器、基础设施、API/生产、安全卫生
50%待验证Harden-CI 建议引入的新版本依赖应至少发布满七天后再引入，以规避发布即投毒的攻击风险
50%待验证Harden-CI 的密钥扫描通过 betterleaks 完成
50%待验证Harden-CI 已在 GitHub 开源，仓库地址为 github.com/SecH0us3/harden-ci
50%