lsalazarm-sec/passforge
GitHub: lsalazarm-sec/passforge
一款密码学安全的命令行密码生成器,同时作为涵盖 CI/CD、语义化版本与供应链安全的发布工程学习项目。
Stars: 0 | Forks: 0
# passforge
安全密码和密码短语生成器,带有泄露审计功能,作为一个
发布工程学习项目构建。
## 安装(开发)
```
pip install -e ".[dev]"
```
## 用法
```
passforge generate --length 20 --symbols
```
## 安全设计
- 使用 `secrets`(操作系统提供的 CSPRNG),绝不使用 `random`。
- 报告每个生成密码的 Shannon 熵。
- 路线图:EFF Diceware 密码短语,通过 k-anonymity 进行 HIBP 泄露审计。
标签:发布工程, 密码学, 密码生成器, 手动系统调用, 逆向工具