Ik zet beveiligingscontroles op in jouw GitHub Actions-workflow

Wil je dat beveiligingscontroles draaien tijdens je GitHub Actions-builds? Ik help je een gerichte CI-workflow voor één repository in te richten en uit te leggen wat elke controle rapporteert.

Kies een package op basis van de reikwijdte: één beveiligingscontrole, tot drie controles, of tot vijf controles met een SBOM-stap en setup-notities. De exacte tools hangen af van jouw stack en de bestaande workflow. Voorbeelden zijn secret scanning, CodeQL, dependency- of container-scanning, en generation van CycloneDX SBOM.

Je kunt een openbare repository-link of gesaneerde workflow-bestanden delen. Ik kan een beoordeelde YAML-workflow of aanpassingen teruggeven die jij kunt toepassen. Stuur nooit wachtwoorden, tokens, privésleutels of accountgegevens. Directe installatie in een privé-repository is niet inbegrepen tenzij we eerst een veilige workflow en toegangsweg hebben afgesproken.

Deze dienst configureert CI-controles; het garandeert niet dat de code vrij is van kwetsbaarheden of vervangt geen volledige beveiligingsbeoordeling. Aangepaste stacks of extra repositories kunnen een aangepaste aanbieding vereisen.