Red Hat診断ツール https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 を使用してUnicode制御文字を検出するGitHubアクション。RHSB-2021-007トロイの木馬ソース攻撃 (CVE-2021-42574、CVE-2021-42694) を検出します。
args必須 スクリプトの引数は src/README.txt に文書化されています。
name: Tests
on:
push:
branches:
- '**'
jobs:
tests:
runs-on: ubuntu-latest
steps:
- name: Checkout
uses: actions/checkout@v3
- name: Run Tests
uses: pierdipi/unicode-control-characters-action@main
with:
args: -d .