בודק workflow של GitHub Actions
מצאו הפניות needs שבורות, שגיאות הקלדה בפלטי jobs, הרשאות token לא בטוחות, actions שלא הוצמדו ל-SHA וסיכוני הזרקת סקריפט ב-workflow של GitHub Actions לפני הדחיפה למאגר.
לא נבחרו קבצים
עד 500,000 תווים בקובץ workflow יחיד, 500 jobs ו-5,000 steps. הכול פועל במכשיר שלך בעובד רקע. הורדות: דוח JSON, CSV של הממצאים ו-SARIF 2.1.0. הדביקו קובץ workflow אחד מתוך .github/workflows. עד 500,000 תווים. בדקו את ההגדרות לפני ההרצה.
התוצאה שלכם
בודק workflow של GitHub Actions
- הדביקו קובץ workflow אחד מתוך .github/workflows.
- הפעילו את הבדיקה.
- סקרו כל ממצא לצד השורה והכלל שלו.
- הורידו את דוח JSON, את קובץ ה-CSV או את קובץ SARIF לסריקת קוד.
מה צפוי לקרות
עד 500,000 תווים בקובץ workflow יחיד, 500 jobs ו-5,000 steps. הכול פועל במכשיר שלך בעובד רקע. הורדות: דוח JSON, CSV של הממצאים ו-SARIF 2.1.0.