pre-commit: add `zizmor` a static analysis tool for GitHub Actions
Abierto
type:enhancement
- Lenguaje dominante
- Java
- Estrellas
- 3.1k
- Forks
- 1.4k
- Merge medio
- 6 d 19 h
- PR fusionados (30 d)
- 32
Descripción
"zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups"
https://docs.zizmor.sh/
https://github.com/zizmorcore/zizmor
https://github.com/zizmorcore/zizmor-pre-commit
Guía de contribución
Línea de trabajo
Comienza con la configuración de pre-commit del repositorio y la documentación enlazada de zizmor-pre-commit; después, revisa la documentación enlazada de zizmor para conocer la configuración prevista del hook. Se considera terminado cuando zizmor está registrado para las comprobaciones de GitHub Actions del repositorio y las comprobaciones existentes de pre-commit pasan correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github-actions
- Área
- ci-cd, security, tooling
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Tranquilo
- Claridad
- Bastante claro
- Aptitud para principiantes
- 52/100