GitHub-Aktionen YAML lokal analysieren und umfassende Berechtigungen, veränderbare Aktionen, Ausdrucksinjektion, riskante Pull-Request-Ziele, selbstgehostete Runner-Exposition und schwache OIDC-Kontrollen kennzeichnen.
Bis zu 100 YAML-Dateien, jeweils 1 MB und insgesamt 10 MB.
Überprüfen Sie die Vertrauensgrenzen des Workflows, bevor die Automatisierung ausgeführt wird. Analysieren Sie GitHub-Aktionen YAML lokal und kennzeichnen Sie umfassende Berechtigungen, veränderbare Aktionen, Expression-Injection, riskante Pull-Request-Ziele, selbstgehostete Runner-Exposition und schwache OIDC-Kontrollen. Der Kernworkflow ist für die Ausführung in Ihrem aktuellen Browser konzipiert.
Ja. GitHub Actions auf Sicherheit prüfen wird in einem modernen Browser geöffnet und erfordert keine Desktop-Softwareinstallation.
Zu den häufigsten Anwendungsfällen gehören die Überprüfung von Pull-Request-Workflows und Fork-Trust-Grenzen; Überwachen Sie Release-Jobs, bevor Sie Schreib- oder Identitäts-Token-Berechtigungen erteilen.
Der Kernverarbeitungsworkflow ist für die lokale Ausführung im Browser konzipiert. Zu den wichtigsten Funktionen gehören das lokale Parsen mehrerer YAML-Workflows ohne die Ausführung von Ausdrücken, das Überprüfen von Workflow- und Job-Token-Berechtigungen unter Berücksichtigung der geringsten Rechte sowie das Finden nicht vertrauenswürdiger Ereignisausdrücke, die direkt in Shell-Skripten verwendet werden. Konto, Kommentare und anonyme Analysen können weiterhin zu normalen Website-Anfragen führen.
0 Kommentare
Melden Sie sich an, um zu kommentieren und zu antworten.
