Sniffnet 如何借 GitHub 基金筑牢安全防线

What I Learned Securing Sniffnet with the GitHub Secure Open Source Fund

作为 Sniffnet 的开发者，我始终秉持安全至上的理念，近期有幸参与了 GitHub Secure Open Source Fund 项目。这次为期三周的冲刺不仅带来了资金和专家指导，更让我深刻意识到安全是社区共同的责任。从制定 Incident Response Planning 和 Threat Modeling，到落地 Secret scanning、Code scanning 等 GitHub 原生工具，我们一步步将安全从“事后补救”转变为“主动设计”。在 LLM 生成代码泛滥的今天，我特别更新了贡献指南，强调开发者必须理解并捍卫每一行代码。安全没有终点，唯有时刻准备，才能让监控工具本身比它监控的网络更值得信赖。