moat

Laravel Moat 是一款用于评估 GitHub 组织及仓库安全配置的静态审查工具。它通过读取 GitHub API，检查双因素认证启用状态、分支保护规则、提交签名、密钥扫描、Dependabot 警报、工作流权限、动作固定、Webhook 配置等十余项原生安全控制项，并生成可操作的改进建议。项目采用 Rust 编写，轻量、无副作用（纯只读），不修改任何设置。适用于 DevOps 团队、开源组织及企业安全团队对 GitHub 账户和代码仓库进行定期安全基线审计与合规性自查。