zizmor: GitHub Actions ワークフローのセキュリティ課題を検出しよう
はじめに zizmor を使うと GitHub Actions ワークフローのセキュリティ課題を検出できる．少し前に「zizmor イイぞ❗️」という話を聞いて試してみたいと思っていたところ docs.zizmor.sh 普段は GitHub Actions の Linter として actionlint を使っている．actionlint と重複する検出項目もあるけど，たとえば「ピン留め」…
