kakku22 https://blog.hatena.ne.jp/kakku22/ kakakakakku blog https://kakakakakku.hatenablog.com/ GitHub zizmor はじめに zizmor を使うと GitHub Actions ワークフローのセキュリティ課題を検出できる．少し前に「zizmor イイぞ❗️」という話を聞いて試してみたいと思っていたところ👌 docs.zizmor.sh 普段は GitHub Actions の Linter として actionlint を使っている．actionlint と重複する検出項目もあるけど，たとえば「ピン留め」や「permissions の制限」などなど zizmor で検出できる項目も多くあって，併用するのも良さそう👌 環境 zizmor v1.26.1 zizmor-action v0.5.7 zizmor… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkakakakakku.hatenablog.com%2Fentry%2F2026%2F07%2F13%2F090310" title="zizmor: GitHub Actions ワークフローのセキュリティ課題を検出しよう - kakakakakku blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kakku22/20260710/20260710104336.png Hatena Blog https://hatena.blog 2026-07-13 09:03:10 rich https://kakakakakku.hatenablog.com/entry/2026/07/13/090310 1.0 100%