分享安全研究和漏洞
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Jackhac Security 是 Andrew Buchanan 运营的网络安全研究站点。抓取内容显示，作者定位为 Red Teamer 和 Security Researcher，当前重点关注 CI/CD pipeline vulnerabilities，并有 6 年以上网络安全经验，涉及红队行动、攻击性安全评估和内部钓鱼项目。该站点不是传统意义上的安全产品或 SaaS 平台，更接近个人研究博客与技术文章集合。
从内容看，其核心价值集中在 CI/CD 与 GitHub Actions 安全研究。文章详细讨论了 GitHub Actions secrets 的权限边界、环境 secret 被覆盖、secret 作用域优先级、YAML/工具链解析导致的非 shell 注入风险，以及 GITHUB_TOKEN 通过 artifact 泄露后的短时间可用窗口。这些内容对防守方有参考价值，可用于识别流水线中 secret 使用不当、权限过宽、artifact 泄露和代码评审盲区。
正文没有显示任何可部署的软件、代理、控制台、扫描器或企业集成能力，因此部署方式、管理与告警、集成能力均无法确认。合规方面也未见组织级认证或审计报告；仅能确认作者个人列出 OSCP+、CRTO、Security+ 等认证。若企业希望采购合规化工具，该站点本身不能直接替代 CI/CD 安全平台或 CNAPP/DevSecOps 产品。
抓取信息未包含定价、订阅、咨询服务报价、付款方式或 SLA。站点列出 LinkedIn、GitHub、X、Mail 等联系渠道，但没有明确的商业支持模式。因此性价比更多体现在“免费研究资料”的学习价值，而不是产品采购价值。
优点是文章实战性强，能把 GitHub 文档、默认权限和真实攻击链结合起来，对红队、DevSecOps、安全架构师和使用 GitHub Actions 的团队很有启发。缺点是内容偏研究和进攻视角，企业需要自行转化为检测规则、权限治理、secret 管理规范和流水线审计流程。
中国访问情况无法从正文判断，域名可达性、网络稳定性和支付均未知。若访问不稳定，可参考 GitHub Security Lab、Unit 42、Praetorian、OWASP 等资料；国内替代研究与方案可关注奇安信、长亭科技、安恒信息等在 DevSecOps 与供应链安全方向的内容。
本测评基于公开资料整理,不构成购买建议,请以 jackhacsecurity.com 官网实际信息为准。
安全研究博客，含GitHub Actions攻防内容。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。