apache / apache/cloudstack

pre-commit: add `zizmor` a static analysis tool for GitHub Actions

Aberta
#10,973 2 comentários 0 reações 0 responsáveis Ver no GitHub
type:enhancement
Linguagem predominante
Java
Estrelas
3.1k
Forks
1.4k
Merge médio
6d 19h
PRs com merge (30d)
32

Descrição

"zizmor is a static analysis tool for GitHub Actions.

It can find many common security issues in typical GitHub Actions CI/CD setups"

https://docs.zizmor.sh/

https://github.com/zizmorcore/zizmor

https://github.com/zizmorcore/zizmor-pre-commit

Guia de contribuição

Abrir o guia de contribuição

Direção de pesquisa

Comece pela configuração do pre-commit do repositório e pela documentação vinculada do zizmor-pre-commit; em seguida, consulte a documentação vinculada do zizmor para verificar a configuração prevista do hook. Está concluído quando o zizmor estiver registrado para as verificações do GitHub Actions do repositório e as verificações existentes do pre-commit passarem.

Escrita pelo modelo de indexação a partir do texto da issue.

Avaliação

Stack de tecnologia
github-actions
Domínio
ci-cd, security, tooling
Tipo de issue
Funcionalidade
Dificuldade
2/5
Tempo estimado
1-3 horas
Status de atividade
Pouca atividade
Clareza
Razoavelmente clara
Facilidade para iniciantes
52/100

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.