Auditar flujos de trabajo de GitHub Actions por permisos insegu…

Auditar flujos de trabajo de GitHub Actions por permisos inseguros y acciones sin fijar

Esta habilidad ASE utiliza zizmor para auditar flujos de trabajo de GitHub Actions y acciones compuestas en busca de errores de seguridad antes de su implementación. Un agente puede escanear repositorios locales o remotos de GitHub, señalar ámbitos de permisos riesgosos y patrones de flujo de trabajo inseguros, y devolver resultados en texto plano, hallazgos nativos de GitHub o SARIF para automatización posterior.

Prerrequisitos

Archivos de flujo de trabajo de GitHub Actions o un repositorio de GitHub, con un token de GitHub solo cuando se auditen repositorios remotos o privados

Instalación

Notas de uso básico o para comenzar:

• recetas de uso detalladas.

• Fuente: https://github.com/zizmorcore/zizmor

• Extraído de la documentación upstream: https://raw.githubusercontent.com/zizmorcore/zizmor/HEAD/README.md

Documentación

• https://docs.zizmor.sh/

Fuente

• Agent Skill Exchange