githubnext / githubnext/tsb

[aw] Detection Runs

Ouverte
#330 7 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
agentic-workflows
Langage dominant
TypeScript
Étoiles
7
Forks
3
Merge moyen
1 h 42 min
PR mergées (30 j)
1

Description

This issue tracks all runs where threat detection flagged problems in agentic workflows in this repository. Each workflow run that completes with a detection warning or failure posts a comment here.

What is a Detection Problem?

A detection problem occurs when the threat detection system either:
- **Detects potential security threats** (prompt injection, secret leak, malicious patch)
- **Fails to produce results** (agent failure, parse error)

When `continue-on-error: true` (the default), these problems produce warnings and safe outputs still proceed. When `continue-on-error: false`, they block safe outputs entirely.

How This Helps

This issue helps you:
- Track workflows where threat detection raised concerns
- Review patterns of detection warnings or failures
- Identify false positives or recurring issues with threat detection
- Monitor the health of the threat detection system

Resources

- [GitHub Agentic Workflows Documentation](https://github.com/github/gh-aw)

> [!TIP]
> To configure threat detection behavior, update the frontmatter:
> ```yaml
> safe-outputs:
> threat-detection:
> continue-on-error: true # Warnings only (default)
> # continue-on-error: false # Strict mode — block safe outputs
> ```

---

> This issue is automatically managed by GitHub Agentic Workflows. Do not close this issue manually.
>
> **No action to take** - Do not assign to an agent.

> - [x] expires on Jul 2, 2026, 8:18 PM UTC

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Piste de recherche

Cette issue est un outil de suivi géré automatiquement pour les avertissements et les échecs de détection des menaces dans GitHub Agentic Workflows. Aucune modification du code n’est demandée : ne l’assignez pas et n’intervenez pas dessus ; consultez les commentaires liés de workflow-run uniquement si vous enquêtez sur un événement de détection.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github-actions
Domaine
ci-cd, security
Type d'issue
Documentation
Difficulté
1/5
Temps estimé
Moins d'une heure
Activité
Active
Clarté
Clairement spécifiée
Accessibilité débutants
1/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.