📦 Nm Pensive Tiered Audit — 三层级代码审计

概述

Nm Pensive Tiered Audit 是一款专业的代码库审计工具，采用三层递进式审计策略，帮助开发者全面评估代码库的安全性和质量。

功能特性

第一层：Git历史分析

• 分析代码提交历史
• 识别可疑的代码变更
• 检测敏感信息泄露

第二层：针对性深入分析

• 对特定模块进行深度审计
• 识别潜在的安全漏洞
• 分析代码依赖关系

第三层：带门控的完整审查

• 全面的代码库扫描
• 可配置的安全门控
• 生成详细的审计报告

使用方法

# 启动审计
nm-pensive-audit --tier 1
# 指定层级和范围
nm-pensive-audit --tier 2 --target /path/to/module
# 完整审计
nm-pensive-audit --tier 3 --gating strict

配置选项

• --tier: 指定审计层级 (1-3)
• --target: 指定审计目标路径
• --gating: 设置门控级别 (strict/relaxed)
• --output: 指定输出报告路径