SalamLang/Salam

Add pre-commit hook zizmor a static analysis tool for GitHub Actions

Open

#1036 aperta il 27 giu 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (1 assegnatario)C (22 fork)auto 404
configgithub_actionsgood first issuehacktoberfestsecurityyaml

Metriche repository

Star
 (28 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

zizmor can find many common security issues in typical GitHub Actions CI/CD setups.

https://docs.zizmor.sh/

https://github.com/zizmorcore/zizmor

https://github.com/zizmorcore/zizmor-pre-commit

zizmor comes with audit rules and you use a configuration file zizmor.yml

Guida contributor

Direzione di ricerca
Tech stack
Dominio
Tipo issue
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Prerequisiti
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.