cicd-sensor

Open-source eBPF runtime security sensor for GitHub Actions and GitLab CI/CD.

AI 简介

cicd-sensor 是一个开源的 eBPF 运行时安全传感器，专为 GitHub Actions 和 GitLab CI/CD 环境设计，用于检测供应链攻击。它通过进程血缘分析（如识别从 npm install 衍生出的凭据访问行为）和多信号关联（如单次流水线中多次读取密钥）实现实时检测，并提供可审计的日志、图形化报告与构建证明。基于 Linux eBPF 技术，零外部依赖、无远程数据回传，所有数据保留在用户控制范围内。适用于 DevSecOps 团队在 CI/CD 流水线中强化运行时防护、满足合规审计及事后取证需求。