# Spectrmachina/Ztrust

> Сканер цепочки поставок с нулевым доверием: находит вредоносные и уязвимые зависимости, тайпсквоты, утёкшие секреты и небезопасные GitHub Actions, а также платит независимым исследователям в shielded Zcash через bounty-протокол commit-reveal.

- Магнитуда: 4,9 из 10 — Ранний сигнал
- Звёзды: 152 всего · +0 звёзд по замерам 2026-10-23, 00:37–02:43 UTC, к вечеру ≈ 118
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: MIT · Создан: 2026-10-22 · Последний коммит: 2026-10-22
- GitHub: https://github.com/Spectrmachina/Ztrust · Страница: https://gitnova.dev/r/Spectrmachina/Ztrust

## Чем пригодится

- Запустить ztrust scan в CI и загрузить SARIF в GitHub Security tab
- Проверить lockfiles и workflows на тайпсквоты, утёкшие токены и pwn-запросы
- Создать bounty-коммитмент для приватного отчёта об уязвимости и выплатить награду в Zcash

## Почему он здесь

- По замерам счётчика за 2026-10-23 (UTC), 00:37–02:43: 152 → 152 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +118 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 1 день, а у него уже 152 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #144.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 0
- Issues и pull requests: 0
- Наблюдателей: 46
- В среднем за неделю: 135 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 2 дня (от старых к новым, сегодня — неполный день)

2026-10-22 … 2026-10-23: 152, 0

## Где замечен сейчас

- Топ новых репозиториев за неделю: #144

## Похожие по описанию

1. **gitleaks/gitleaks** — 2,2 · Ровно · Безопасность · Go · +1 звезда по замерам 2026-10-23, 00:39–02:47 UTC, к вечеру ≈ 29
   Gitleaks — инструмент на Go для поиска захардкоженных секретов (пароли, API-ключи, токены) в git-репозиториях, файлах, директориях и stdin. Подходит разработчикам и DevSecOps-инженерам для защиты от утечек через коммиты.
   Полная карточка: https://gitnova.dev/r/gitleaks/gitleaks.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-23 02:53 UTC, обновление каждые 30 минут.