AbsaOSS / AbsaOSS/atum-service

[SEC:HIGH][FP=a02ad8d5] Potentially untrusted input - environment variable

未关闭
#469 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
scope:security sec:false-positive type:tech-debt
主要语言
Scala
星标
6
派生
1
平均合并
2 天 7 小时
30 天内合并 PR
4

描述

## General Information

- **Severity:** high
- **Title:** Potentially untrusted input - environment variable
- **Category:** pipelineMisconfigurations
- **Rule:** AVD-PIPELINE-0006
- **Alert hash:** a02ad8d5a9e91343a2659da6c396b616
- **First seen:** 2026-05-22

## Description

Consider using an intermediate environment variable instead of defining it in the 'Checkout code' step shell

## Location

- **Repository:** AbsaOSS/atum-service
- **File:** [format_check.yml](https://github.com/AbsaOSS/atum-service/blob/e225c86d04068e8d439a8b42866faa0b55323898/.github/workflows/format_check.yml#L29)
- **Start Line:** 29
- **End Line:** 29

## Dependency Details

- **Reachable:** False

贡献指南

这个仓库没有索引到贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。