Harden-Runner GitHub Actions CI/CD 安全代理

分享海报

@user_3c6cb52e/harden-runner-cicd-security-agent-github-actions

由StepSecurity开发的Harden-Runner是一个CI/CD安全代理，它就像GitHub Actions运行器的EDR（端点检测和响应）。它实时监控网络出口、文件完整性以及进程活动，能够检测供应链攻击，例如tj-actions和Codecov的漏洞事件。