Audit GitHub Actions workflows for insecure permissions and unpinned actions

分享海报

@user_3c6cb52e/audit-github-actions-workflows-for-insecure-permissions-and-unpinned-actions

此ASE技能使用zizmor来审计GitHub Actions工作流和复合操作，以在发布前发现安全错误。代理可以扫描本地仓库或远程GitHub仓库，标记高风险权限范围和不安全的工作流模式，并返回纯文本输出、GitHub原生发现结果或SARIF格式用于后续自动化处理。