Analysez les actions GitHub YAML localement et signalez les autorisations étendues, les actions mutables, l'injection d'expression, les cibles de demande d'extraction risquées, l'exposition des coureurs auto-hébergés et les contrôles OIDC faibles.
Jusqu'à des fichiers YAML 100, 1 MB chacun et 10 MB au total.
Examinez les limites de confiance du flux de travail avant l'exécution de l'automatisation. Analysez les actions GitHub YAML localement et signalez les autorisations étendues, les actions mutables, l'injection d'expression, les cibles de demande d'extraction risquées, l'exposition des coureurs auto-hébergés et les contrôles OIDC faibles. Le flux de travail principal est conçu pour s'exécuter dans votre navigateur actuel.
Oui. Audit de sécurité GitHub Actions s'ouvre dans un navigateur moderne et ne nécessite pas l'installation d'un logiciel de bureau.
Les cas d'utilisation courants incluent les flux de travail de révision des demandes d'extraction et les limites de confiance de fork ; Auditez les tâches de publication avant d’accorder des autorisations d’écriture ou de jeton d’identité.
Le workflow de traitement principal est conçu pour s'exécuter localement dans le navigateur. Les fonctionnalités clés incluent l'analyse locale de plusieurs flux de travail YAML sans exécuter d'expressions, la révision des autorisations de flux de travail et de jeton de travail avec le moindre privilège à l'esprit, la recherche d'expressions d'événements non fiables utilisées directement dans les scripts shell ; le compte, les commentaires et les analyses anonymes peuvent toujours créer des demandes de site normales.
Commentaires 0
Connectez-vous pour commenter et répondre.
