在机器学习开发流程中，Jupyter Notebook 的安全问题常常被忽视，直到发生数据泄露或合规事故才被重视。今天要介绍的这款开源工具，正是针对这一长期存在的安全痛点而设计的。

什么是NB Defense？

NB Defense 是 Protect AI 推出的一款 JupyterLab 扩展与命令行工具，其核心目标是在机器学习开发全流程中嵌入安全检测，让 Jupyter Notebook 的安全性不再只是事后补救的手段。它帮助开发者在编码阶段就发现并修复安全漏洞，作为开源项目，能够检测 Notebook 和代码库中的密钥、个人身份信息（PII）、已知漏洞（CVE）以及第三方许可证违规等问题——覆盖从数据泄露到合规风险的多个维度。

如何使用 NB Defense？

使用方式非常灵活：你可以将其作为 JupyterLab 扩展安装，在编辑 Notebook 时获得实时安全指导；也可以当作 CLI 工具，扫描整个 Git 代码库。CLI 工具还能作为预提交钩子集成到 CI/CD 系统中，实现自动化安全检查。两种模式都支持自定义扫描选项，按需调整检测规则，满足不同场景的防护需求。

NB Defense 的核心功能

• 敏感密钥与凭证检测
• 个人身份信息（PII）泄露检测
• 已知漏洞（CVE）扫描
• 第三方许可证合规检测
• JupyterLab 内实时安全上下文指导
• 通过 CLI 的高级代码库安全扫描
• 灵活可定制的扫描规则选项