Перевірка робочих процесів GitHub Actions
Перед надсиланням перевірте робочий процес GitHub Actions на неправильні посилання needs, помилки в назвах виходів завдань, небезпечні дозволи токенів, незакріплені action і ризик ін’єкції скриптів.
Файли не вибрано
До 500 000 символів в одному файлі, 500 завдань і 5 000 кроків. Усе працює на пристрої у фоновому процесі. Завантаження: звіт JSON, CSV зауважень і SARIF 2.1.0. Вставте один файл робочого процесу з .github/workflows. До 500 000 символів. Перевірте налаштування перед запуском.
Ваш результат
Перевірка робочих процесів GitHub Actions
- Вставте один файл робочого процесу з .github/workflows.
- Запустити перевірку
- Перегляньте кожне зауваження, його рядок і правило.
- Завантажте JSON-звіт, CSV або файл SARIF для сканування коду.
Що варто знати
До 500 000 символів в одному файлі, 500 завдань і 5 000 кроків. Усе працює на пристрої у фоновому процесі. Завантаження: звіт JSON, CSV зауважень і SARIF 2.1.0.