Je mettrai en place des contrôles de sécurité dans votre workflow GitHub Actions

Vous souhaitez que des contrôles de sécurité soient exécutés lors de vos builds GitHub Actions ? Je peux aider à configurer un workflow CI ciblé pour un dépôt et expliquer ce que chaque contrôle rapporte. Choisissez une offre selon l’étendue du projet : un seul contrôle de sécurité, jusqu’à trois contrôles ou jusqu’à cinq contrôles avec une étape SBOM et des notes de configuration. Les outils exacts dépendront de votre stack et du workflow existant. Exemples : analyse de secrets, CodeQL, analyse des dépendances ou des conteneurs et génération SBOM CycloneDX. Vous pouvez partager un lien vers un dépôt public ou des fichiers de workflow anonymisés. Je peux renvoyer un fichier YAML révisé ou les modifications à appliquer. Ne transmettez jamais de mots de passe, jetons, clés privées ou informations d’identification de compte. Une installation directe dans un dépôt privé n’est pas incluse à moins que nous n’ayons préalablement convenu d’un workflow sûr et d’un mode d’accès. Ce service configure des contrôles CI ; il ne garantit pas que le code est sans vulnérabilités ni ne remplace une évaluation complète de la sécurité. Des stacks personnalisées ou des dépôts supplémentaires peuvent nécessiter une offre personnalisée.