apache / apache/cloudstack

pre-commit: add `zizmor` a static analysis tool for GitHub Actions

Aperta
#10,973 2 commenti 0 reazioni 0 assegnatari Vedi su GitHub
type:enhancement
Lingua principale
Java
Stelle
3.1k
Fork
1.4k
Merge medio
6g 19h
PR unite (30g)
32

Descrizione

"zizmor is a static analysis tool for GitHub Actions.

It can find many common security issues in typical GitHub Actions CI/CD setups"

https://docs.zizmor.sh/

https://github.com/zizmorcore/zizmor

https://github.com/zizmorcore/zizmor-pre-commit

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia dalla configurazione pre-commit del repository e dalla documentazione zizmor-pre-commit collegata, quindi esamina la documentazione zizmor collegata per la configurazione prevista dell'hook. Il lavoro è terminato quando zizmor è registrato per i controlli GitHub Actions del repository e i controlli pre-commit esistenti passano.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
github-actions
Ambito
ci-cd, security, tooling
Tipo di issue
Funzionalità
Difficoltà
2/5
Tempo stimato
1-3 ore
Stato di attività
Tranquilla
Chiarezza
Abbastanza chiara
Idoneità per principianti
52/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.