Scumblr

Scumblr 是一个面向安全团队的自动化监控与分析框架，用于定期同步外部数据源（如 GitHub 仓库、DNS 记录、证书透明日志等）并执行安全检测任务。其核心功能包括多源数据同步、静态/动态安全分析（如 Bandit、Brakeman、Curl 检查）、结果元数据标注、可定制过滤视图、事件审计与邮件告警，并支持基于 Workflowable 的灵活安全工作流编排。项目适用于企业安全团队开展主动式威胁情报收集、代码资产风险监控、敏感信息泄露排查及漏洞生命周期跟踪等场景。需注意该项目已于 2018 年停止维护，仅作参考或私有化部署使用。