pre-commit: add `zizmor` a static analysis tool for GitHub Actions
Đang mở
type:enhancement
- Ngôn ngữ chính
- Java
- Star
- 3.1k
- Fork
- 1.4k
- Merge trung bình
- 6 ngày 19 giờ
- Pull request đã merge (30 ngày)
- 32
Mô tả
"zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups"
https://docs.zizmor.sh/
https://github.com/zizmorcore/zizmor
https://github.com/zizmorcore/zizmor-pre-commit
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu với cấu hình pre-commit của repository và tài liệu zizmor-pre-commit được liên kết, sau đó xem lại tài liệu zizmor được liên kết để biết thiết lập hook dự kiến. Công việc được xem là hoàn tất khi zizmor được đăng ký cho các kiểm tra GitHub Actions của repository và các kiểm tra pre-commit hiện có đều vượt qua.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- github-actions
- Lĩnh vực
- ci-cd, security, tooling
- Loại issue
- Tính năng
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 52/100