pre-commit: add `zizmor` a static analysis tool for GitHub Actions
- Lingua principale
- Java
- Stelle
- 3.1k
- Fork
- 1.4k
- Merge medio
- 6g 19h
- PR unite (30g)
- 32
Descrizione
"zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups"
https://docs.zizmor.sh/
https://github.com/zizmorcore/zizmor
https://github.com/zizmorcore/zizmor-pre-commit
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Inizia dalla configurazione pre-commit del repository e dalla documentazione zizmor-pre-commit collegata, quindi esamina la documentazione zizmor collegata per la configurazione prevista dell'hook. Il lavoro è terminato quando zizmor è registrato per i controlli GitHub Actions del repository e i controlli pre-commit esistenti passano.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- github-actions
- Ambito
- ci-cd, security, tooling
- Tipo di issue
- Funzionalità
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Stato di attività
- Tranquilla
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 52/100