Vérificateur de Manifest Kubernetes
DevOps et cloud Local uniquement
Vérificateur de Workflow GitHub Actions
Examen des flux de travail locauxVisualisez les DAG et matrices de workflow, examinez les actions et expressions, identifiez les risques et comparez les changements CI.
Coller un fichier .github/workflows YAML...
L'analyse statique fonctionne localement et n'exécute pas les coureurs, ne résout pas les secrets ou ne contacte pas GitHub.
Prêt à inspecter un flux de travail
Coller ou ouvrir GitHub Actions YAML pour visualiser les emplois et matrices, examiner les dépendances et identifier les risques de sécurité.
Mode d’emploi
- 01
Ouvrir un workflow
Coller ou ouvrir un fichier GitHub Actions YAML pour inventorier les déclencheurs, les permissions, les tâches, les étapes, les coureurs et les environnements.
- 02
Explorer la forme de l'exécution
Suivez les dépendances de travail, élargissez les matrices statiques, inspectez les workflows réutilisables, les actions et les contextes d'expression.
- 03
Examiner et comparer
Étudier la sécurité et les diagnostics sémantiques, comparer un autre workflow, exporter un examen et reproduire des vérifications plus approfondies avec des outils officiels de CLI.
Questions fréquentes
Est-ce que ça fait tourner mon workflow ?
Non. Une page statique ne peut pas émuler les coureurs GitHub-hosted ou auto-hosted. Il analyse les preuves déclaratives et donne des commandes pour l'actionlint et GitHub CLI vérification.
Pourquoi les étiquettes d'action mutables sont-elles marquées?
Les balises et les branches tierces peuvent se déplacer. L'entrée d'un shart complet réduit le risque de substitution de la dépendance, tandis que l'automatisation de mise à jour peut garder le courant SHA.
Est-ce que chaque matrice peut être élargie?
Les matrices produites par des expressions ou des sorties de travail antérieures restent dynamiques jusqu'à ce que GitHub les évalue.
Les secrets sont-ils évalués?
Non. L'analyseur identifie l'utilisation du contexte secret mais ne résout jamais les paramètres de dépôt, les environnements, la politique d'organisation, les processus réutilisables internes ou les valeurs secrètes réelles.
Outils associés
Poursuivez avec d’autres utilitaires web ciblés.