GitHubActions タグの記事一覧

今日から学ぶGitHub Actionsのセキュリティ設定の基本と最低限の対策

GitHub Actionsで発生しうるScript InjectionやPull Request Target、権限の過剰付与などの脆弱性と、actionlint・ghalint・zizmor等の静的解析ツールを使った具体的な対策方法を解説します。