pre-commit: add `zizmor` a static analysis tool for GitHub Actions
未關閉
type:enhancement
- 主要語言
- Java
- 星號
- 3.1k
- 分支
- 1.4k
- 平均合併
- 6 天 19 小時
- 30 天內合併 PR
- 32
描述
"zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups"
https://docs.zizmor.sh/
https://github.com/zizmorcore/zizmor
https://github.com/zizmorcore/zizmor-pre-commit
貢獻指南
研究方向
先查看儲存庫的 pre-commit 設定和連結的 zizmor-pre-commit 文件,接著查看連結的 zizmor 文件,以了解預期的 hook 設定。完成的標準是 zizmor 已註冊到儲存庫的 GitHub Actions 檢查中,且現有的 pre-commit 檢查通過。
由索引模型根據 Issue 內容生成。
評估
- 技術堆疊
- github-actions
- 領域
- ci-cd, security, tooling
- Issue 類型
- 功能
- 難度
- 2/5
- 預估耗時
- 1-3 小時
- 活躍度
- 冷清
- 描述清晰度
- 基本清楚
- 新手友好度
- 52/100