apache / apache/cloudstack

pre-commit: add `zizmor` a static analysis tool for GitHub Actions

未關閉
#10,973 2 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
type:enhancement
主要語言
Java
星號
3.1k
分支
1.4k
平均合併
6 天 19 小時
30 天內合併 PR
32

描述

"zizmor is a static analysis tool for GitHub Actions.

It can find many common security issues in typical GitHub Actions CI/CD setups"

https://docs.zizmor.sh/

https://github.com/zizmorcore/zizmor

https://github.com/zizmorcore/zizmor-pre-commit

貢獻指南

開啟貢獻指南

研究方向

先查看儲存庫的 pre-commit 設定和連結的 zizmor-pre-commit 文件,接著查看連結的 zizmor 文件,以了解預期的 hook 設定。完成的標準是 zizmor 已註冊到儲存庫的 GitHub Actions 檢查中,且現有的 pre-commit 檢查通過。

由索引模型根據 Issue 內容生成。

評估

技術堆疊
github-actions
領域
ci-cd, security, tooling
Issue 類型
功能
難度
2/5
預估耗時
1-3 小時
活躍度
冷清
描述清晰度
基本清楚
新手友好度
52/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。