dsh-cn-mlps

等保测评前，不少问题其实上线前就能改，却常常拖到测评现场才被点名：默认口令、用 MD5/SHA1 存口令、http 明文传输、调试开关残留、错误信息暴露内部细节。这些多半不要求你先补齐机房与制度，却能在代码和配置里被静态看出来。dsh-cn-mlps 面向的就是这类「测评前开发者自己能处理」的场景。

插件按 GB/T 22239-2019 做等保对照，在仓库里找出可静态发现的项，并以标准中的章节名（如安全计算环境·身份鉴别、安全通信网络·通信传输）作为依据锚点，便于你对照原文核对，而不是依赖难以逐条核实的条款编号。它强调边界：不能替代正式等保测评，也不覆盖物理环境、区域边界、安全管理中心、制度与人员等部署与运维侧要求；「没扫到问题」也不等于该项已符合。

适合在 CI 或发版前接入的研发与安全协作团队，用作测评前的自查卡口，把常见可预见意见提前消掉一部分。日志留存等运维侧要求由配套插件另行覆盖。