moat

Laravel Moat 是一个用于审查 GitHub 组织和仓库安全状况的工具，并提供改进建议。它主要检查包括双因素认证、分支保护、签名提交、密钥扫描、Dependabot 警报、工作流权限、固定操作和仓库 Webhook 等在内的多种安全设置，确保这些设置符合最佳实践。该工具以 Rust 语言编写，仅作为只读审查工具使用，不会修改任何设置或直接加固仓库。适用于需要定期评估并提升其 GitHub 项目安全性的情况，帮助开发者识别潜在的安全风险点，从而采取适当的措施加强防护。