GitHub Actions 工作流检查器
在推送 GitHub Actions 工作流前，查找无效的 needs 引用、作业输出拼写错误、不安全的令牌权限、未固定版本的 action 和脚本注入风险。
尚未选择文件
单个工作流文件最多500,000个字符、500个作业和5,000个步骤。所有处理都在设备上的后台工作线程中完成。可下载：JSON 报告、发现项 CSV 和 SARIF 2.1.0。 粘贴一个来自 .github/workflows 的工作流文件。 最多 500,000 个字符。 运行前请检查设置。
处理结果
GitHub Actions 工作流检查器
- 粘贴一个来自 .github/workflows 的工作流文件。
- 运行检查
- 查看每条发现对应的行和规则。
- 下载用于代码扫描的 JSON 报告、CSV 或 SARIF 文件。
使用须知
单个工作流文件最多500,000个字符、500个作业和5,000个步骤。所有处理都在设备上的后台工作线程中完成。可下载：JSON 报告、发现项 CSV 和 SARIF 2.1.0。