为 zizmor 带来完整的 YAML 锚点支持
blog.trailofbits.com | 博客 | #supply-chain | #devsecops | #open-source | #github-actions | #static-analysis | #zizmor | #yaml | #ci-security
摘要
Trail of Bits 与 zizmor 维护者合作修复了四个 YAML 锚点解析缺陷,并将其表达式求值器对齐 GitHub 官方 Known Answer Tests;团队基于 6612 个高星开源仓库的 41253 个真实 GitHub Actions 工作流构建语料库验证,最终提交 20 个 issue 并合并 15 个 PR。
- 发布时间
- 收录时间
Skip to content