gha-security-review - GitHub Actions 安全审查
在 GitHub Actions 工作流中发现可利用的漏洞
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 审查工作流文件
- 分类触发器
- 检查漏洞类型
- 验证攻击路径
- 报告发现
输入
- GitHub Actions 工作流文件
- Action 配置文件
- 工作流触发事件
- 参考文档
输出
- 漏洞发现报告
- 利用场景
- 安全建议
- 审查状态
要求
- GitHub 仓库访问权限
- 工作流 YAML 文件访问权限
- 参考文档访问权限