GitHub 官方 CLI 扩展 gh secure:一条命令开启公共仓库全部免费安全设置

0xkarasy · x · 2026-09-18

GitHub Security Lab 发布 gh secure,一个 GitHub CLI 扩展,运行一条命令即可按最佳实践为公共仓库启用全部安全功能,号称两分钟内完成项目加固。

它能做的事包括:防止漏洞被恶意利用、阻止 secrets 泄露到公网、防范依赖中的已知漏洞、阻止对仓库的未授权访问与篡改,以及通过私有安全通告在修复前保密漏洞细节。所有功能对开源项目完全免费,无需安全或编码经验,只要对仓库有 admin 权限即可。项目已开源(GitHubSecurityLab/gh-secure)。