apache / apache/cloudstack

pre-commit: add `zizmor` a static analysis tool for GitHub Actions

Abierto
#10,973 2 comentarios 0 reacciones 0 asignados Ver en GitHub
type:enhancement
Lenguaje dominante
Java
Estrellas
3.1k
Forks
1.4k
Merge medio
6 d 19 h
PR fusionados (30 d)
32

Descripción

"zizmor is a static analysis tool for GitHub Actions.

It can find many common security issues in typical GitHub Actions CI/CD setups"

https://docs.zizmor.sh/

https://github.com/zizmorcore/zizmor

https://github.com/zizmorcore/zizmor-pre-commit

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Comienza con la configuración de pre-commit del repositorio y la documentación enlazada de zizmor-pre-commit; después, revisa la documentación enlazada de zizmor para conocer la configuración prevista del hook. Se considera terminado cuando zizmor está registrado para las comprobaciones de GitHub Actions del repositorio y las comprobaciones existentes de pre-commit pasan correctamente.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
github-actions
Área
ci-cd, security, tooling
Tipo de issue
Nueva funcionalidad
Dificultad
2/5
Tiempo estimado
1-3 horas
Estado de actividad
Tranquilo
Claridad
Bastante claro
Aptitud para principiantes
52/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.