pre-commit: add `zizmor` a static analysis tool for GitHub Actions
Aberta
type:enhancement
- Linguagem predominante
- Java
- Estrelas
- 3.1k
- Forks
- 1.4k
- Merge médio
- 6d 19h
- PRs com merge (30d)
- 32
Descrição
"zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups"
https://docs.zizmor.sh/
https://github.com/zizmorcore/zizmor
https://github.com/zizmorcore/zizmor-pre-commit
Guia de contribuição
Direção de pesquisa
Comece pela configuração do pre-commit do repositório e pela documentação vinculada do zizmor-pre-commit; em seguida, consulte a documentação vinculada do zizmor para verificar a configuração prevista do hook. Está concluído quando o zizmor estiver registrado para as verificações do GitHub Actions do repositório e as verificações existentes do pre-commit passarem.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Stack de tecnologia
- github-actions
- Domínio
- ci-cd, security, tooling
- Tipo de issue
- Funcionalidade
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Status de atividade
- Pouca atividade
- Clareza
- Razoavelmente clara
- Facilidade para iniciantes
- 52/100