dsh-key-rotate:用文件时间戳核对密钥与证书是否长期未轮换

dsh-key-rotate(@deepwhale-cn/dsh-key-rotate)是 feely0208 维护的 DSH admin-security 插件,通过密钥/证书文件 mtime(默认 365 天阈值)、文档中的轮换策略、以及 .env 类配置中的跨环境复用引用,输出高/中等级别发现。支持 dsh plugin 安装与 npx 纯 CLI,提供 --demo、--list-rules、--html。不解析证书字段、不覆盖 KMS/CI secrets;与密钥提交扫描分工不同。MIT 0.1.1,Node >=18。

阅读全文