Finde geleakte Keys und riskanten Code
vor dem Release
Verbinde GitHub oder Bitbucket oder führe die CLI lokal aus. Der Repo-Scanner findet hartcodierte Secrets, unsichere Abhängigkeiten, gefährlichen Code und riskante KI-Agenten-Einstellungen, schreibt den Fix und kann den Pull Request öffnen.
Fair · Repo Health
Quality Gate: FAILED1
Secrets
4
SAST
2
Dep CVEs
Repo-Scanner ist eines von sechs Scanverra-Tools. Ein Abo deckt alle ab.
Alle sechs Tools ansehenWas wir analysieren
Dependencies, Schwachstellen und Codequalität, alles in einem Durchlauf.
SAST- & Secrets-Erkennung
Statische Analyse für JS, TS und Python: deckt SSRF, NoSQL-Injection, Open Redirect, Template-Injection, Sandbox-Escapes, unsichere Deserialisierung und Secret-Muster inklusive entropiebasierter Erkennung ab.
Dependency-CVE-Scan
Lockfiles und Manifeste für npm, Python, Go, Ruby, PHP, Rust, Java, .NET und Dart werden gegen gepflegte Schwachstellendatenbanken geprüft. CVEs werden nach Schweregrad mit der genauen Fix-Version bewertet, zusätzlich zeigt die Erkennung veralteter Pakete die jeweils neueste verfügbare Version.
IaC- & Konfigurationssicherheit
Dockerfile, docker-compose, Kubernetes (Security-Kontexte, Capabilities, ConfigMap-Secrets) und GitHub Actions: gepinnte Actions, write-all-Berechtigungen und Script-Injection werden allesamt geprüft.
KI-Fixes & PR-Erstellung
Jeder Fund kommt mit einem KI-generierten Fix. Wähle die gewünschten aus, und Scanverra öffnet einen Pull Request auf GitHub: Titel, Beschreibung und Diff sind vorausgefüllt. Falsch-Positive lassen sich per Inline-Kommentar unterdrücken.
Ein Secret-Scanning-Tool in jedem Scan
Jeder Repo-Scan enthält Secret-Scanning: anbieterspezifische Muster für Cloud-, Zahlungs-, Messaging- und KI-API-Schlüssel sowie Zeichenketten mit hoher Entropie. So wird ein geleakter Schlüssel zusammen mit SAST-, Abhängigkeits- und IaC-Befunden gefunden. Gescannt werden die aktuellen Dateien des Branches; rotieren Sie gefundene Schlüssel, bevor Sie sie entfernen.
Lieber über die Kommandozeile?
@scanverra/cli scannt Ihren Code auf Ihrem eigenen Rechner, keine GitHub- oder Bitbucket-Verbindung nötig. Nur die Funde werden an Scanverra gesendet.
Mehr zur CLInpx @scanverra/cli scan .So funktioniert's
Vom Scan zum gemergten PR, ohne den Browser zu verlassen.
GitHub oder Bitbucket verbinden
OAuth mit einem Klick: wir fordern nur die Berechtigungen an, die zum Lesen deines Codes und optional zum Öffnen von Pull Requests auf GitHub nötig sind.
Repo und Branch auswählen
Wähle ein beliebiges Repo aus der Liste. Bestimme den zu scannenden Branch: standardmäßig der Default-Branch deines Repos.
Funde nach Kategorie prüfen
Die Tabs Security, Quality, IaC, Dependencies und Analysis schlüsseln jeden Fund nach Schweregrad, Dateipfad und Zeilennummer auf.
Fixes anwenden und PR erstellen
Übernimm die KI-vorgeschlagenen Fixes, passe den Code bei Bedarf an und öffne dann mit einem Klick einen Pull Request auf GitHub.
Vollständige Prüfliste
Umfassende Signale zu SAST, Secrets, Dependencies, IaC und Codequalität.
Passt gut zu
Jedes Scanverra-Tool deckt einen Blickwinkel ab. Diese zwei decken die nächsten ab.
Ein Abo
Alle sechs Tools in einem Tarif
- Free: 5 Repo-Scanner-Scans pro Monat, ohne Karte.
- Pro: unbegrenzte Repo-Scanner-Scans plus unbegrenzte Scans in den anderen fünf Tools. Monatlich abgerechnet, jederzeit kündbar.
Weiterführende Artikel
Automating Code Quality and Dependency Audits in CI/CD
How to catch vulnerable dependencies, license issues, and quality drift on every pull request instead of during a quarterly cleanup.
npm audit vs. Snyk vs. Dependabot: Choosing the Right Dependency Scanner
Three names that come up constantly, doing genuinely different jobs - and why most teams end up using more than one, not choosing just one.
Understanding CVSS Scores: How to Prioritize Vulnerability Fixes
A 9.8 and a 7.5 aren't just "high" and "medium" - what actually goes into a CVSS score, and why the number alone shouldn't decide what you patch first.
Website Audit
Performance, SEO & accessibility
Security Scanner
Headers, secrets, SSL & CSRF risk
Browser Audit
Broken links, JS errors & forms
Scannen, fixen, ausliefern, in Minuten
Verbinde dein Repo, prüfe jeden Fund und öffne einen PR nur, wenn du es sagst.