【속보】
GitHub Actions의 설정 실수(misconfiguration)를 자동으로 찾아내는 정적 분석(Static Analysis) 도구가 급상승 중😳
zizmor(Rust 제작), ★약 5.3천.

무엇을 할 수 있냐면👇
・GitHub Actions의 위험한 설정 검출
・보안상의 허점을 사전에 지적
・Rust 제작으로 고속 동작

CI/CD의 함정은 알아채기 어렵습니다.
"작동은 하지만 사실은 위험한" 상태를 기계적으로 제거할 수 있습니다.