Scan github actions for common issues

We can use checks inspired from https://github.com/wspr-ncsu/github-actions-security-analysis/tree/main/gwchecker and misc tools

この issue では外部プロジェクト gwchecker とさまざまなツールが挙げられています。まずそれらのソースとリポジトリ構造を確認し、スキャナーのエントリーポイントを特定してください。実装前に、どの一般的な GitHub Actions の問題を対象範囲に含めるかを明確にしてください。合意したチェックが追加され、リポジトリに既存のテストプロセスによって検証されれば、完了とします。

索引モデルが issue の本文から書いたものです。