LegacyFixer

Python依赖项安全扫描（可选修复PR）

Google Cloud Run开发者工具GitHub安全

▲ 0 票1 评论发布 2026年10月14日

访问官网

本周 #84

与 Dependabot 和 Renovate 相比，LegacyFixer 专注于对 Python 依赖项进行安全优先的扫描。即使自动修复并不合适，它也会报告漏洞发现，并且仅在其策略和验证检查允许的情况下才会创建修复拉取请求。每次扫描都会产生明确的结果，包括仅检测（NO_ACTION），即表示未创建修复拉取请求。LegacyFixer 作为 GitHub 应用运行在 Google Cloud Run 上。