apache / apache/cloudstack

pre-commit: add `zizmor` a static analysis tool for GitHub Actions

Ouverte
#10,973 2 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
type:enhancement
Langage dominant
Java
Étoiles
3.1k
Forks
1.4k
Merge moyen
6 j 19 h
PR mergées (30 j)
32

Description

"zizmor is a static analysis tool for GitHub Actions.

It can find many common security issues in typical GitHub Actions CI/CD setups"

https://docs.zizmor.sh/

https://github.com/zizmorcore/zizmor

https://github.com/zizmorcore/zizmor-pre-commit

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Commencez par la configuration pre-commit du dépôt et la documentation zizmor-pre-commit liée, puis consultez la documentation zizmor liée pour connaître la configuration de hook prévue. Le travail est terminé lorsque zizmor est enregistré pour les vérifications GitHub Actions du dépôt et que les vérifications pre-commit existantes passent.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github-actions
Domaine
ci-cd, security, tooling
Type d'issue
Fonctionnalité
Difficulté
2/5
Temps estimé
1-3 heures
Activité
Calme
Clarté
Plutôt claire
Accessibilité débutants
52/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.