GitHub Actions workflow 檢查器
在 push 之前，找出 GitHub Actions workflow 中錯誤的 needs 參照、job 輸出拼字錯誤、不安全的 token 權限、未固定版本的 action，以及指令碼注入風險。
尚未選擇檔案
單一 workflow 檔案最多 500,000 個字元、500 個 job 和 5,000 個 step。所有作業都在你的裝置背景工作程序中執行。可下載：JSON 報告、發現事項 CSV 和 SARIF 2.1.0。 從 .github/workflows 貼上一個 workflow 檔案。 最多 500,000 個字元。 執行前請檢查設定。
處理結果
GitHub Actions workflow 檢查器
- 從 .github/workflows 貼上一個 workflow 檔案。
- 執行檢查。
- 檢視每項發現及其行號和規則。
- 下載供程式碼掃描使用的 JSON 報告、CSV 或 SARIF 檔案。
使用須知
單一 workflow 檔案最多 500,000 個字元、500 個 job 和 5,000 個 step。所有作業都在你的裝置背景工作程序中執行。可下載：JSON 報告、發現事項 CSV 和 SARIF 2.1.0。