Pantheon-Security/medusa
Một tool dòng lệnh quét repo git hoặc máy mình, tìm API key bị lộ trong lịch sử chat và shell, cùng file cấu hình AI nguy hiểm như hook của Claude Code. Nó xóa được key tìm thấy, kết quả xuất ra JSON, HTML hoặc SARIF.
Mình chỉ lấy ý tưởngMới đọc README và vài file chính, chưa chạy thử
Mình học ý tưởng của repo này rồi chỉnh lại cho hợp với workspace của mình.
Mình dựa vào đâu để đánh giá
Mình mới đọc README và vài file chính chứ chưa test và chỉ có thể kết luận là "đã học ý tưởng" hoặc "có rủi ro", chưa thể khẳng định là tốt hơn được.
Phù hợp với
Dev muốn kiểm tra repo hay thư mục cấu hình AI trước khi tin hoặc chia sẻ.
Không phù hợp với
Ai cần cả một chương trình bảo mật. Tool so theo mẫu có sẵn nên tấn công mới có thể lọt, và giấy phép AGPL không hợp team đóng mã.
Repo
- Star
- None
- License
- AGPL-3.0Giống GPL, nhưng chạy nó thành web service cũng tính. Người dùng service của bạn có quyền xin source code.
- Độ hoàn thiện
- active
- Lần push gần nhất
- Mình check lần cuối
- 2026-11-14