GitHub 动作安全：Zizmor
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
Zizmor是一个新工具，用于检查GitHub动作工作流的安全性，帮助用户发现潜在问题。它提醒用户避免将可操控的数据直接插入命令，并建议使用环境变量。作者William Woodruff对用户反馈迅速。用户可以通过编写脚本检查所有Git仓库，确保工作流安全。
🎯
关键要点
- Zizmor是一个新工具，用于检查GitHub动作工作流的安全性。
- 该工具帮助用户发现潜在问题，提醒用户避免将可操控的数据直接插入命令。
- 建议使用环境变量来处理可操控的数据，以防止安全漏洞。
- 作者William Woodruff对用户反馈非常迅速，鼓励用户在遇到问题时提交问题。
- 用户可以编写脚本检查所有Git仓库，确保工作流的安全性。
- Zizmor可以帮助发现老旧且未维护的仓库中的潜在安全风险。
- 用户可以通过shell脚本自动查找并检查所有拥有的Git仓库。
- 修复问题后，用户可以看到Zizmor的检查结果，确认没有发现安全问题。
➡️
