pre-commit: add `zizmor` a static analysis tool for GitHub Actions
- Langage dominant
- Java
- Étoiles
- 3.1k
- Forks
- 1.4k
- Merge moyen
- 6 j 19 h
- PR mergées (30 j)
- 32
Description
"zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups"
https://docs.zizmor.sh/
https://github.com/zizmorcore/zizmor
https://github.com/zizmorcore/zizmor-pre-commit
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Commencez par la configuration pre-commit du dépôt et la documentation zizmor-pre-commit liée, puis consultez la documentation zizmor liée pour connaître la configuration de hook prévue. Le travail est terminé lorsque zizmor est enregistré pour les vérifications GitHub Actions du dépôt et que les vérifications pre-commit existantes passent.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- github-actions
- Domaine
- ci-cd, security, tooling
- Type d'issue
- Fonctionnalité
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- Calme
- Clarté
- Plutôt claire
- Accessibilité débutants
- 52/100