github-actions-hardening · KI Skill

Beschreibung des Anbieters

Security hardening reviewer for GitHub Actions workflow files (.github/workflows/*.yml). Reasons about the Actions threat model that pattern matchers and general code linters miss — untrusted-input script injection, privileged triggers running fork code, mutable action references, and over-scoped tokens.…

Angaben zum Baustein

—: Angabe nicht belegt.

Maintainer

github

Paket-Lizenz

MIT

Letzter Repository-Commit

2026-10-01

Commit innerhalb 90 Tagen

Dienstanbieter

Offiziell vom angebundenen Anbieter

Dienste

GitHub

Bereiche

Content, Entwicklung

Plattformen

—

Repository-Themen

ai, github-copilot, prompt-engineering, hacktoberfest, agent-skills, agents, awesome, custom-agents

Homepage

Homepage des Anbieters

Zugriffe und Risiken

Regelbasiert abgeleitete Zugriffe

—

Authentifizierung

—

Transport

—

Technische Prüfung

Ungeprüft

Fehlende Angaben bedeuten unbekannte Zugriffe. Vor dem Einsatz Konten, Dateien, Netzwerkverbindungen und Ausführungsrechte im konkreten Paket prüfen. Eine frische Änderung am Repository belegt keine Wartung jeder einzelnen Datei.

Nur die für den Arbeitsablauf nötigen Berechtigungen vergeben und Schreibaktionen mit einem Freigabeschritt absichern. Lizenz und Wartungsdatum sind keine Sicherheitsfreigabe.