Google Cloud 上で動作する、GitHub App ベースのセキュリティ検査 PoC。
機能
- すべての Pull Request を LLM による分析と Google OSV Scanner でスキャン
- RAG ベースの類似度マッチングで重複する指摘を抑制
- GitHub Checks API で結果を報告し、リポジトリ全体をスキャンする管理コンソールも提供
制作物
scanveil
LLM による分析と Google OSV Scanner で Pull Request をスキャンする GitHub App。 Google Cloud 上で動作するセキュリティ検査の PoC。