Validador de Manifiestos de Kubernetes
DevOps y nube Solo local
Validador de Flujos de Trabajo de GitHub Actions
Examen del flujo de trabajo localVisualice DAGs y matrices de flujo de trabajo, revise acciones y expresiones, identifique riesgos y compare cambios de CI.
Pegar un archivo .github/workflows YAML...
El análisis estático se ejecuta localmente y no ejecuta corredores, resuelve secretos o contacta a GitHub.
Listo para inspeccionar un flujo de trabajo
Pegar o abrir GitHub Acciones YAML para visualizar trabajos y matrices, revisar dependencias e identificar riesgos de seguridad.
Cómo usarla
- 01
Abrir un flujo de trabajo
Pegue o abra un archivo de acciones de GitHub YAML para inventario de disparadores, permisos, trabajos, pasos, corredores y entornos.
- 02
Explorar la forma de ejecución
Siga las dependencias de trabajo, amplíe matrices estáticas, inspeccione flujos de trabajo reutilizables, acciones y contextos de expresión.
- 03
Revisar y comparar
Investigar los diagnósticos semánticos y de seguridad, comparar otro flujo de trabajo, exportar una revisión y reproducir comprobaciones más profundas con las herramientas oficiales de CLI.
Preguntas frecuentes
¿Esto ejecuta mi flujo de trabajo?
No. Una página estática no puede emular a corredores GitHub hospedados o auto hospedados. Analiza pruebas declarativas y da órdenes para la verificación de actionlint y GitHub CLI.
¿Por qué están marcadas las etiquetas de acción mutables?
Las etiquetas y ramas de terceros se pueden mover. Fijar un commit completo SHA reduce el riesgo de sustitución de dependencias, mientras que la automatización de actualización puede mantener el SHA actualizado.
¿Se puede ampliar cada matriz?
Los arrays estáticos, incluyen y excluyen entradas se expanden con un tapón de seguridad. Las matrices producidas por expresiones o salidas de trabajos anteriores permanecen dinámicas hasta que GitHub las evalúa.
¿Se evalúan los secretos?
No. El analizador identifica el uso secreto del contexto, pero nunca resuelve la configuración del repositorio, entornos, política de organización, internos de flujo de trabajo reutilizables o valores secretos reales.
Herramientas relacionadas
Continúa con otras utilidades web específicas.