‏Moat: ابزار بررسی امنیتی حساب GitHub

Moat یه ابزار خط فرمانه که از طرف تیم لاراول منتشر شده و کارش بررسی وضعیت امنیتی حساب‌های GitHub‌ه — چه حساب شخصی باشه، چه سازمانی، چه یه ریپوزیتوری خاص. مشکلی که حل می‌کنه اینه که تنظیمات امنیتی GitHub در ده‌ها صفحه‌ی مختلف پخش شدن و دیدن تصویر کلی از وضعیت امنیت به‌راحتی ممکن نیست. Moat همه‌شون رو یکجا جمع می‌کنه.

برای نویسندگان پکیج‌های PHP این موضوع اهمیت بیشتری داره، چون هر ریلیز تگ‌شده‌ای از GitHub وارد Composer می‌شه و به هزاران اپلیکیشن می‌رسه. یه ریپوزیتوری با تنظیمات ضعیف می‌تونه نقطه‌ی ورود حمله به زنجیره‌ی تامین نرم‌افزار بشه.