Ich richte Sicherheitsprüfungen in deinem GitHub-Actions-Workflow ein

Mollen Sicherheitsprüfungen laufen lassen, während deine GitHub Actions-Builds laufen? Ich helfe dir, einen fokussierten CI-Workflow für ein Repository zu konfigurieren und erkläre, was jeder Check meldet.

Wähle ein Paket je nach Umfang: ein Sicherheitscheck, bis zu drei Checks oder bis zu fünf Checks mit SBOM-Schritt und Setup-Hinweisen. Die konkreten Tools hängen von deinem Stack und dem bestehenden Workflow ab. Beispiele sind Secret-Scanning, CodeQL, Abhängigkeits- oder Container-Scanning und die Generierung einer CycloneDX SBOM.

Du kannst einen öffentlichen Repository-Link oder entschärfte Workflow-Dateien teilen. Ich liefere einen geprüften YAML-Workflow oder Änderungsdateien, die du anwenden kannst. Sende niemals Passwörter, Tokens, private Schlüssel oder Kontozugangsdaten. Eine direkte Installation in ein privates Repository ist nicht enthalten, es sei denn, wir einigen uns zuvor auf einen sicheren Workflow und eine Zugriffsmethode.

Dieser Service konfiguriert CI-Checks; er garantiert nicht, dass der Code frei von Schwachstellen ist, oder ersetzt eine vollständige Sicherheitsbewertung. Eigene Stacks oder weitere Repositories benötigen ggf. ein eigenes Angebot.