pre-commit: add `zizmor` a static analysis tool for GitHub Actions
オープン
type:enhancement
- 主要言語
- Java
- スター
- 3.1k
- フォーク
- 1.4k
- 平均マージ
- 6日 19時間
- マージ済み PR（30日）
- 32
説明
"zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups"
https://docs.zizmor.sh/
https://github.com/zizmorcore/zizmor
https://github.com/zizmorcore/zizmor-pre-commit
コントリビューションガイド
調査の方向性
リポジトリの pre-commit 設定とリンクされた zizmor-pre-commit のドキュメントから始め、続いて想定されている hook の設定について、リンクされた zizmor のドキュメントを確認します。zizmor がリポジトリの GitHub Actions チェックに登録され、既存の pre-commit チェックがパスすれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- github-actions
- 領域
- ci-cd, security, tooling
- issue の種類
- 機能追加
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 静か
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 52/100