ariesq/gh-safe-repoPython CLI जो GitHub रिपॉजिटरीज़ को सुरक्षित डिफॉल्ट्स के साथ बनाता है — शाखा सुरक्षा, Dependabot, गुप्त स्कैनिंग, और प्री-फ्लाइट सुरक्षा स्कैनिंग — स्वचालित रूप से लागू।
एक ही कमांड में सुरक्षित डिफ़ॉल्ट सेटिंग्स के साथ GitHub रिपॉज़िटरी बनाएं।
gh-safe-repo create <owner/repo>
ब्रांच प्रोटेक्शन, इम्यूटेबल टैग, लॉक-डाउन किए गए Actions, Dependabot, पुश प्रोटेक्शन के साथ सीक्रेट स्कैनिंग, और निजी भेद्यता रिपोर्टिंग — ये सभी आपके पहले कमिट पुश करने से पहले कॉन्फ़िगर कर दिए जाते हैं। यही टूल आपके मौजूदा रिपॉज़ को भी ऑडिट और ठीक करता है, और आपकी मशीन से बाहर जाने से पहले लोकल कोड में सीक्रेट्स के लिए स्कैन करता है।
स्थिति: मुख्य वर्कफ़्लो स्थिर है और शुरू से अंत तक सत्यापित है, लेकिन CLI पर अभी भी काम चल रहा है। 1.0 से पहले कभी-कभी ब्रेकिंग बदलाव आ सकते हैं।
--local और --fromGitHub के डिफ़ॉल्ट सुरक्षा की तुलना में खोज-योग्यता को प्राथमिकता देते हैं: एक नए रिपॉज़ में ब्रांच प्रोटेक्शन नहीं होता, Dependabot नहीं होता, और Actions ऐसे होते हैं जो रिपॉज़ में लिख सकते हैं और अपने ही पुल रिक्वेस्ट स्वयं स्वीकृत कर सकते हैं। gh-safe-repo इसे बदलता है, और कुछ भी छूने से पहले आपको प्लान दिखाता है:
--public पास करें।हर सेटिंग कॉन्फ़िगर करने योग्य है। सटीक मानों के लिए सुरक्षित डिफ़ॉल्ट देखें और उन्हें बदलने के तरीके के लिए कॉन्फ़िगरेशन देखें।
आवश्यकताएँ:
gh CLI लॉग इन (gh auth login), या एनवायरनमेंट में GITHUB_TOKEN सेटuvPATH पर मिलता है या podman/docker के माध्यम से चलाया जाता है; इनमें से कोई भी न होने पर, एक regex स्कैनर उपयोग किया जाता है।--local या --from के साथ कोड पुश करने के लिए GitHub के लिए आपके सामान्य git क्रेडेंशियल्स की भी आवश्यकता होती है। कोड पुश करना देखें।
git clone https://github.com/AriESQ/gh-safe-repo
cd gh-safe-repo
uv tool install .
gh-safe-repo --help
बिना इंस्टॉल किए चलाने के लिए:
uv sync
./gh-safe-repo create <owner/repo>
1. पूर्वावलोकन। --dry-run कोई API कॉल नहीं करता और कुछ भी नहीं बनाता।
$ gh-safe-repo create AriESQ/demo-repo --dry-run
Configuring AriESQ/demo-repo...
Planned Changes
Type Category Setting Value / Note
------ ----------------- -------------------------------------- ----------------------------------------------------------------
ADD repo repository AriESQ/demo-repo
DELETE file readme README.md
UPDATE actions allowed_actions 'all' → 'selected'
UPDATE actions verified_allowed False → True
UPDATE actions sha_pinning_required False → True
UPDATE actions default_workflow_permissions 'write' → 'read'
UPDATE actions can_approve_pull_request_reviews True → False
SKIP branch_protection branch_protection Branch protection requires a public repo or paid GitHub plan
SKIP security dependabot_alerts Requires a public repo or paid GitHub plan
SKIP security secret_scanning Requires a public repo or paid GitHub plan
SKIP security dependabot_security_updates Requires a public repo or paid GitHub plan
SKIP security private_vulnerability_reporting Requires a public repo or paid GitHub plan
SKIP security enable_dependency_graph Requires a public repo or paid GitHub plan
SKIP security enable_secret_scanning_push_protection Requires a public repo or paid GitHub plan
SKIP tag_protection tag_protection Tag protection rulesets require a public repo or paid GitHub plan
7 change(s) to apply, 8 skipped
Dry run — no changes made.
SKIP पंक्तियाँ दर्शाती हैं कि मुफ़्त प्लान पर एक निजी रिपॉज़िटरी कैसी दिखती है। उन सुविधाओं के लिए सार्वजनिक रिपॉज़िटरी या सशुल्क प्लान आवश्यक है, और टूल चुपचाप विफल होने के बजाय यह बता देता है। देखें GitHub plan limitations।
2. लागू करें। --dry-run हटा दें। आपको वही प्लान दिखाई देगा, फिर एक पुष्टिकरण प्रॉम्प्ट (--yes इसे छोड़ देता है)।
gh-safe-repo create AriESQ/demo-repo
3. काम शुरू करें। सफल होने पर आपको एक Verified अनुभाग मिलता है (हर सेटिंग GitHub से वापस पढ़ी गई) और पेस्ट करने के लिए तैयार कमांड के साथ एक बैनर:
╭─ Done ───────────────────────────────────────────────────╮
│ Repository created successfully! │
│ https://github.com/AriESQ/demo-repo │
│ │
│ Add remote to existing repo: │
│ SSH : git remote add origin [email protected]:AriESQ/… │
│ HTTPS: git remote add origin https://github.com/… │
│ │
│ Clone fresh: │
│ SSH : git clone [email protected]:AriESQ/demo-repo.git │
│ HTTPS: git clone https://github.com/AriESQ/demo-… │
╰──────────────────────────────────────────────────────────╯
आपका पसंदीदा प्रोटोकॉल (gh config get -h github.com git_protocol) पहले सूचीबद्ध है।
gh-safe-repo create <owner/repo> # private (default)
gh-safe-repo create <owner/repo> --public # public: branch and tag protection apply
रिपॉज़िटरी को इनिशियलाइज़ किया जाता है ताकि एक डिफ़ॉल्ट ब्रांच मौजूद रहे (ब्रांच प्रोटेक्शन के लिए
एक की आवश्यकता होती है), फिर ऑटो-जनरेटेड README.md को हटा दिया जाता है ताकि आप साफ़ शुरुआत कर सकें। इसे बनाए रखने के लिए
कॉन्फ़िग में auto_init = true सेट करें। ओनर आपके
प्रमाणित खाते से मेल खाना चाहिए; यह मल्टी-अकाउंट सिस्टम पर गलतियों से बचाव करता है।
gh-safe-repo create <owner/repo> --local ~/projects/myapp