dsh-key-rotate:用文件時間戳覈對密鑰與證書是否長期未輪換

dsh-key-rotate(@deepwhale-cn/dsh-key-rotate)是 feely0208 維護的 DSH admin-security 插件,通過密鑰/證書文件 mtime(默認 365 天閾值)、文檔中的輪換策略、以及 .env 類配置中的跨環境複用引用,輸出高/中等級別發現。支持 dsh plugin 安裝與 npx 純 CLI,提供 --demo、--list-rules、--html。不解析證書字段、不覆蓋 KMS/CI secrets;與密鑰提交掃描分工不同。MIT 0.1.1,Node >=18。

閱讀全文