مدخلات ومخرجات العمل

تعيين نطاق التدقيق ودرجة الأمان

• يحدد المسار دليل المستودع ويكون افتراضيًا .
• تقوم الحد الأدنى من نقاط الأمان بتعيين درجة الأمان المطلوبة والإعدادات الافتراضية إلى 70.
• تتحكم درجة الفشل في الأمان فيما إذا كانت درجة الأمان التي تقل عن الحد تفشل في المهمة وتتحول إلى صحيح بشكل افتراضي.

1- id: vice
2  uses: Webba-Creative-Technologies/vice@v3
3  with:
4    path: apps/web
5    min-score: 85

ميزات تقرير التحكم

• يتحكم comment-pr في تعليق طلب السحب ويكون الإعداد الافتراضي صحيحًا.
• يتحكم upload-sarif في تحميل Code Scanning ويكون الإعداد الافتراضي صحيحًا.
• شارة التحكم في شارة التحديث JSON التحديثات والإعدادات الافتراضية إلى صحيح.
• يغير مسار الشارة الوجهة الافتراضية .github/vice-badge.json.
• يوفر رمز github رمز GitHub المميز الذي تستخدمه ميزات المستودع الممكّنة.

استخدم المخرجات

• النتيجة الأمنية والصف تلخيص التدقيق.
• تكشف مخرجات عدد المشكلات المكتشفة عن إجماليات الخطورة.
• يشير مسار التقرير إلى تقرير VICE الذي تم إنشاؤه.

- run: echo "VICE score: ${{ steps.vice.outputs.score }}"

مطابقة الأذونات مع الميزات الممكّنة

تحتاج تعليقات العلاقات العامة إلى طلبات سحب: كتابة، وSARIF يحتاج التحميل إلى أحداث أمنية: كتابة، وتحديثات الشارة تحتاج إلى محتويات: كتابة. قم بإزالة إذن الكتابة عندما تكون الميزة الخاصة به معطلة وينجح سير العمل بدونها.