WHAT IT DOES

무엇을 하나요?

is-malicious는 낯선 코드 실행 전 두 번째 의견을 제공하는 TypeSafe Jev 기반 스캐너입니다. 발견 결과에는 파일, 줄 범위, 범주, 확률, 신뢰도와 간단한 이유가 포함됩니다. 바이너리나 실행 중인 프로세스, 알려진 의존성 취약점, 커밋된 비밀정보는 검사하지 않으며 코드를 샌드박스화하지도 않습니다.

KEY FEATURES

주요 기능

• 소스, 설정, 빌드 및 CI 파일의 의심스러운 동작 검사
• 의심스러운 파일과 줄 위치 안내
• 범주, 확률, 신뢰도와 이유가 포함된 결과 보고
• 문서화된 텔레메트리를 별도 정보로 표시
• gitignore를 준수하며 선택된 텍스트 파일만 검사
• 풀 리퀘스트의 변경 파일 검사 워크플로 지원