zizmorの audit。secrets context 全体を job に渡しているケース（toJSON(secrets) での注入や reusable workflow 呼び出し時の secrets: inherit など）を検出する
docs.zizmor.sh https://docs.zizmor.sh/audits/#overprovisioned-secrets
zizmor/
overprovisioned-secrets
neighbourhood
backlinks · 1
links · 1