GitHub Actions İzin Denetleyici

1. 01
   Bu biçimi kullanın

   1 · Girdiyi hazırlayın

   GitHub Actions İzin Denetleyici — GitHub Actions İzin Denetleyici için başlangıç girdisi: yalnızca inceleme yetkiniz bulunan sentetikleştirilmiş kod, yapılandırma, tanımlayıcı veya dosya içeriği. Araç bu girdiyi “Workflow izinleri, sabitlenmemiş action referansları ve tehlikeli pull_request_target kullanımını ön tarayın” amacıyla kullanır.. Yetkili kod veya yapılandırmayı girin.

2. 02
   Uygulanan yöntem

   2 · İşlemi çalıştırın

   GitHub Actions İzin Denetleyici — GitHub Actions İzin Denetleyici, “Workflow izinleri, sabitlenmemiş action referansları ve tehlikeli pull_request_target kullanımını ön tarayın” hedefi için şu açıklanabilir yöntemi uygular: içerik çalıştırılmaz; yalnızca açıklanabilir statik desenler ve sınırlandırılmış tarayıcı işlemleri uygulanır. Sınırlı yerel ön taramayı çalıştırın.

3. 03
   Beklenen çıktı

   3 · Sonucu okuyun

   GitHub Actions İzin Denetleyici — GitHub Actions İzin Denetleyici tamamlandığında kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı sunar; bu çıktı “Workflow izinleri, sabitlenmemiş action referansları ve tehlikeli pull_request_target kullanımını ön tarayın” ihtiyacına göre düzenlenir.. Yapılandırma sıkılaştırma

4. 04
   Kabul ölçütü

   4 · Kabul edin veya düzeltin

   GitHub Actions İzin Denetleyici — GitHub Actions İzin Denetleyici sonucunu kabul etmeden önce bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama kontrolünü tamamlayın; beklenen amaç “Workflow izinleri, sabitlenmemiş action referansları ve tehlikeli pull_request_target kullanımını ön tarayın” olmalıdır.. Bulguları bağlam ve resmî dokümantasyonla doğrulayın.

iGitHub Actions İzin Denetleyici için örnek veri varsa önce onu çalıştırın. Gerçek süreçte kullanmadan önce şu kabul ölçütünü doğrulayın: GitHub Actions İzin Denetleyici sonucunu kabul etmeden önce bulgunun kaynak satırında elle incelenmesi ve uygun profesyonel güvenlik aracı ya da yetkili süreçle bağımsız doğrulama kontrolünü tamamlayın; beklenen amaç “Workflow izinleri, sabitlenmemiş action referansları ve tehlikeli pull_request_target kullanımını ön tarayın” olmalıdır.