SalamLang/Salam

Add pre-commit hook zizmor a static analysis tool for GitHub Actions

Open

#1.036 aberto em 27 de jun. de 2025

Ver no GitHub
 (0 comments) (0 reactions) (1 assignee)C (22 forks)auto 404
configgithub_actionsgood first issuehacktoberfestsecurityyaml

Métricas do repositório

Stars
 (28 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

zizmor can find many common security issues in typical GitHub Actions CI/CD setups.

https://docs.zizmor.sh/

https://github.com/zizmorcore/zizmor

https://github.com/zizmorcore/zizmor-pre-commit

zizmor comes with audit rules and you use a configuration file zizmor.yml

Guia do colaborador

Direção de pesquisa
Adicione um arquivo de configuração pre commit para o zizmor seguindo a documentação oficial.
Pilha de tecnologia
c
Domain
devopsci cd
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Git
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70