Analiza las acciones YAML de GitHub localmente y marca permisos amplios, acciones mutables, inyección de expresiones, objetivos de solicitud de extracción riesgosos, exposición de ejecutores autohospedados y controles OIDC débiles.
Hasta archivos YAML 100, 1 MB cada uno y 10 MB en total.
Revise los límites de confianza del flujo de trabajo antes de que se ejecute la automatización. Analice las acciones YAML de GitHub localmente y marque permisos amplios, acciones mutables, inyección de expresiones, objetivos de solicitud de extracción riesgosos, exposición de corredores autohospedados y controles OIDC débiles. El flujo de trabajo principal está diseñado para ejecutarse en su navegador actual.
Sí. Auditor de seguridad de GitHub Actions se abre en un navegador moderno y no requiere instalación de software de escritorio.
Los casos de uso comunes incluyen revisar flujos de trabajo de solicitudes de extracción y bifurcar límites de confianza; Audite los trabajos de publicación antes de otorgar permisos de escritura o de token de identidad.
El flujo de trabajo de procesamiento principal está diseñado para ejecutarse localmente en el navegador. Las capacidades clave incluyen analizar múltiples flujos de trabajo YAML localmente sin ejecutar expresiones, revisar los permisos de flujos de trabajo y tokens de trabajo con el menor privilegio en mente, encontrar expresiones de eventos que no sean de confianza utilizadas directamente en scripts de shell; La cuenta, los comentarios y los análisis anónimos aún pueden crear solicitudes normales al sitio.
Comentarios 0
Inicia sesión para comentar y responder.
