Разработка и тестирование
Официальный
github-actions-hardening
Навык GitHub проверяет CI workflow на небезопасную интерполяцию, избыточные права токенов, рискованные триггеры и незакреплённые версии actions.
Для чего подходит
- Ревью GitHub Actions workflow
- Проверка прав GITHUB_TOKEN
- Закрепление версий actions
Установка
Сначала прочитайте SKILL.md и scripts в исходном репозитории. Затем выполните команду в каталоге проекта:
npx skills add https://github.com/github/awesome-copilot/tree/main/skills/github-actions-hardeningПеред установкой
Neira проверила доступность публичного источника, имя SKILL.md и происхождение записи. Это не security-аудит. Скилл может запускать команды и обращаться к вашим файлам или внешним сервисам.
Похожие скиллы
agent-browserАвтоматизирует браузер через CLI для QA и исследования сайтов.appbuilder-e2e-testingПроводит браузерные E2E-тесты Adobe App Builder через Playwright.async-pr-reviewЗапускает асинхронное ревью pull request и фоновые проверки Gemini CLI.azure-data-explorerПомогает разрабатывать, настраивать и диагностировать Azure Data Explorer.