LegacyFixer

LegacyFixer

使用可选修复 PR 进行 Python 依赖项安全扫描

Product screenshot

关于产品

与 Dependabot 和 Renovate 相比,LegacyFixer 侧重于对 Python 依赖项的安全优先扫描。即使自动修复不合适,它也会报告漏洞发现,并且仅在其策略和验证检查允许时才创建修复拉取请求。每次扫描都会产生明确的结果,包括未创建修复 PR 时的仅检测 (NO_ACTION)。 LegacyFixer 作为 GitHub 应用程序在 Google Cloud Run 上运行。