全部分类

sast 6

dsh-plugin v0.1.2 已验证 2

DeepSeek Harness plugin for SecurStack security scans, policy checks, doctor diagnostics, and JSON CLI results.

dsh plugin add @securstack/dsh-plugin
dsh-poison-guard v0.2.0 已验证 1

Pre-install supply-chain poison scanner for DeepSeek Harness plugins: AST analysis (NodeSecure JS-X-Ray) + deobfuscation decoder + regex heuristics to catch credential exfiltration, dynamic code execution, obfuscated imports, and install-time scripts.

dsh plugin add dsh-poison-guard
dsh-semgrep-sast v0.2.1 已验证 1

Semgrep SAST bundle and model-facing scan tool for DeepSeek Harness.

dsh plugin add @aaub-software/dsh-semgrep-sast
dsh-eslint-security-sast v0.2.0 已验证

ESLint Security SAST bundle and model-facing scan tool for DeepSeek Harness.

dsh plugin add @aaub-software/dsh-eslint-security-sast
dsh-dolphin-security v0.2.6 已验证

此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。

dsh plugin add dsh-dolphin-security
dsh-sast v0.1.0-rc.5 已验证 Web 界面

DSH 白盒审计模式：AI 驱动的 SAST，记录方法论、审计链路、漏洞与代码资产，并在 Web 中可视化展示。

dsh plugin add @tangxiaofeng7/dsh-sast