GitHub Actions Hardening
v1.0.0 · 公開 · 検証済み ·devops ·スキャン 2026-07-07
インストール
Claude Code：マーケットプレイスを一度追加してからインストールします。
/plugin marketplace add simplycubed/skills /plugin install github-actions-hardening@simplycubed その他のエージェント（フォルダ）
ソースのフォルダをダウンロードし、お使いのエージェントのスキルディレクトリに置きます。
フォルダ名: github-actions-hardening/
| エージェント | ディレクトリ |
|---|---|
| Vendor-neutral (Codex, Gemini CLI, …) | .agents/skills/ |
| Claude Code | ~/.claude/skills/ |
| Gemini CLI | ~/.gemini/skills/ |
概要
Security hardening reviewer for GitHub Actions workflow files (.github/workflows/*.yml). Reasons about the Actions threat model that pattern matchers and general code linters miss — untrusted-input script injection, privileged triggers running fork code, mutable action references, and…
詳細
自動静的スキャンに合格。時点評価であり、実行時の安全を保証するものではありません。
スキャン 2026-07-07: certify builtin · gitleaks 8.18.4 · osv-scanner 2.4.0 · semgrep n/a (no code)
✓ すべてのチェックがクリーン
レビュー用フラグ（ブロックしません）:
- injection.md: reference to secret/credential files
- report-format.md: exfiltration vocabulary
- supply-chain.md: exfiltration vocabulary
- triggers-and-privilege.md: posting secrets to a remote (defensive mention)
作者
作成者： GitHub awesome-copilot contributors
キーワード
#github-actions #security #hardening #ci