octoscan

:octocat: octoscan Octoscan is a static vulnerability scanner for GitHub action workflows. Table of Contents Table of Contents Installation Usage download remote workflows analyze GitHub action Rules dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jackin...

octoscan

:octocat: octoscan Octoscan は GitHub Action ワークフロー用の静的脆弱性スキャナです。 目次 目次 インストール 使い方 リモートワークフローのダウンロード 分析 GitHub Action ルール dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...