Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Se connecter
Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Une page, une vidéo ou une image en ligne.

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Revue de sécurité des workflows GitHub Actions v1.0.0

Utilisez cette ressource pour relire des workflows GitHub Actions à la recherche de failles exploitables

Nouveau

  • 350 téléchargements
  • 224 mentions J'aime
  • 156 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install github-actions-security-review

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent examine les workflows GitHub Actions et ne rapporte une faille que s'il peut en tracer un chemin d'attaque concret, avec une esquisse de preuve inoffensive. Il couvre les déclencheurs, les injections d'expressions, les permissions et secrets, la chaîne d'approvisionnement et l'infrastructure des runners. Tout test actif exige une autorisation explicite.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Revue de sécurité des workflows GitHub Actions »

Caractéristiques

Fonctionne dans
Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : périmètre, modèle de menace et procédure en étapes
  • references/ : fiches par classe de vulnérabilité, dont injections, permissions et chaîne d'approvisionnement

Pour qui

  • Vous voulez contrôler les workflows d'un dépôt public avant de fusionner
  • Un workflow déclenché par commentaire exécute du code de contributeurs externes

Pas pour qui

    Étiquettes

    • github actions
    • sécurité
    • ci

    À propos

    Vous dites

    « Relis les workflows de notre dépôt et dis-moi quels déclencheurs exposent des secrets aux contributeurs externes. »

    Carte de la skill « Revue de sécurité des workflows GitHub Actions »

    Skill publiée par sickn33 sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de relire des workflows GitHub Actions à la recherche de failles exploitables
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1,1 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • references/ai-prompt-injection-via-ci.md5,8 Ko
    • references/comment-triggered-commands.md6,4 Ko
    • references/credential-escalation.md7 Ko
    • references/expression-injection.md9,3 Ko
    • references/permissions-and-secrets.md8,4 Ko
    • references/pwn-request.md6,7 Ko
    • references/real-world-attacks.md10 Ko
    • references/runner-infrastructure.md7,8 Ko
    • references/supply-chain.md10,2 Ko
    • SKILL.md9,6 Ko
    • UPSTREAM-LICENSE.txt10,7 Ko
    • UPSTREAM-NOTICE.md3,3 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    sickn33
    Source
    github.com/sickn33/agentic-awesome-skills/tree/e9809578fd426a284af017c5db99f8eb6628e6ca/skills/gha-security-review
    Licence
    MIT

    Notice

    « gha-security-review » (sickn33, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.