dev.to · Side Project· Paras·2026-11-03 14:59· 3 小时前AI 评分32

plumber-linter：扫描 GitHub Actions 与 GitLab CI 流水线配置的安全检查工具

Your CI/CD Pipeline Is the Easiest Way Into Your Repo (And Nobody's Checking It)

AI 导读

plumber-linter 是一款扫描 GitHub Actions 和 GitLab CI 流水线配置的安全工具，可标记工作流中硬编码的密钥、write-all 这类过宽权限、未锁定版本的第三方 action，以及缺失的分支保护。