ci-cd-security
نگهدارنده superagent-ai
بازبینی امنیتی گردشکارهای GitHub Actions
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
به شناسایی پیکربندیهای ناامن و ریسکهای زنجیره تأمین در CI/CD کمک میکند.
چه زمانی مناسب است؟
با دریافت فایل `.github/workflows/` یا YAML گردشکار، و هنگام بررسی موضوعاتی مانند `pull_request_target`، `workflow_run`، مجوزهای `GITHUB_TOKEN` و تزریق قالب از آن استفاده کنید.
فایلهای گردشکار GitHub Actions را با خواندن YAML از نظر آسیبپذیری بررسی و یافتهها را مستقیم گزارش میکند؛ بدون نصب ابزار، ابزار خارجی یا اجرای shell.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add superagent-ai/skills --skill ci-cd-security -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.