Pin GitHub Actions to SHA digests (zizmor unpinned-uses)
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 78/100
Hướng nghiên cứu
Bắt đầu với .github/workflows/*.yml và chạy lệnh npx pin-github-action được cung cấp để kiểm tra ba phát hiện zizmor unpinned-uses. Xác nhận rằng mọi GitHub Action được tham chiếu đều sử dụng SHA commit đầy đủ kèm theo chú thích phiên bản, sau đó chạy lại quá trình kiểm tra zizmor để xác minh rằng các phát hiện đã được giải quyết.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Pin GitHub Actions to SHA digests
Zizmor detected 3 unpinned-uses findings in .github/workflows/.
GitHub Actions referenced by tag (e.g. actions/checkout@v4) are vulnerable to tag mutation — a compromised or hijacked tag can introduce malicious code into CI runs. Pinning to a full commit SHA (e.g. actions/checkout@11bd71901bbe5b1630ceea73d27597364c9af683 # v4) eliminates this supply-chain risk.
Fix
Run pin-github-action to update all workflow files automatically:
npx pin-github-action .github/workflows/*.yml
Recommendations
- Dependabot: Add a
.github/dependabot.ymlwith agithub-actionsentry so pinned SHAs are updated automatically when new Action versions are released. - zizmor-action: Add zizmor-action for continuous workflow security scanning in CI.
References
Opened by ds-security-scanning zizmor-cli-unpinned-uses
- Ngôn ngữ chính
- Python
- Star
- 30
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của developmentseed/tipmtiles
-
add WMS ExtensionĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
-
add testsĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100
-
Add a taglineĐang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 25/100
developmentseed/tipmtiles#1 · 1 reaction ·
Tất cả issue của developmentseed/tipmtiles
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 77/100
TomerAberbach/profiler-md#733 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
its-me-prash/vwgroup-connect-ha#1858 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area: client bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Deleting all alarms or timers shows deleted ones until the next update when there are none leftĐang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
leikoilja/ha-google-home#1107 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
Graphify-Labs/graphify#4524 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày