action-octoscan — 📦 :octocat: Une GitHub Action qui effectue une analyse de sécurité de vos GitHub Actions. | Kitploit

📦 :octocat:

action octoscan

Une action GitHub qui effectue une analyse de sécurité de vos actions GitHub.

Cette action est basée sur octoscan

🤸 Utilisation
Personnalisation

🤸 Utilisation

Voici un exemple de base d'utilisation de cette action. Cela fonctionnera pour les événements push et pull_request.

---
name: Octoscan

on:
  workflow_dispatch:
  pull_request:
    paths:
      - '.github/workflows/*'
  push:
    paths:
      - '.github/workflows/*'

permissions:
  security-events: write
  actions: read
  contents: read

jobs:
  octoscan:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout code
        uses: actions/checkout@v4

      - id: octoscan
        name: Run octoscan
        uses: synacktiv/action-octoscan@v1

      - name: Upload SARIF file to GitHub
        uses: github/codeql-action/upload-sarif@v3
        with:
          sarif_file: "${{steps.octoscan.outputs.sarif_output}}"
          category: octoscan

Nom	Type	Description
`workdir`	String	Répertoire de travail relatif au répertoire racine.
`filter_triggers`	String	Analyser les workflows avec des déclencheurs spécifiques (liste séparée par des virgules : "push,pull_request_target" ou préconfigurés : external/allnopr). La valeur par défaut est `external`.
`filter_run`	Boolean	Rechercher une injection d'expressions uniquement dans les scripts shell exécutés. La valeur par défaut est `true`.
`ignore`	String	Expression régulière correspondant aux messages d'erreur que vous souhaitez ignorer.
`disable_rules`	String	Désactiver des règles spécifiques. Séparez par ",". Ne peut pas être utilisé avec `enable_rules`.
`enable_rules`	String	Activer des règles spécifiques, cela désactivera toutes les autres règles. Séparez par ",". Ne peut pas être utilisé avec `disable_rules`.

action-octoscan

Populaires

Personnalisation

Entrées

Sorties

Permissions