スキル公式
developer-security
MIT2026年11月11日 更新5,616GitHubスター
A security reference for contributors to gh-aw, covering both the workflows it generates and its Go code.
スキルの内容
A security reference for contributors to gh-aw, covering both the workflows it generates and its Go code. Topics include preventing template injection in GitHub Actions expressions, handling values that may be empty across different triggers, writing safe shell scripts, supply chain hardening, workflow structure and permissions, connecting static analysis tools and how to report review findings. An agent uses it when building or reviewing gh-aw features.
できること
- Prevent template injection in generated workflows
- Harden shell scripts and the supply chain
- Set workflow permissions correctly
- Report security review findings
インストール
プロジェクトのドキュメントに、確認できるインストール手順がありません。 プロジェクトの手順を見る
詳細
| 項目 | 内容 | 出典 |
|---|---|---|
| 種類 | スキル | |
| ツール | GitHub, コードレビュー | |
| 公開元 | GitHub | 出典 |
| 公式かどうか | 公式in GitHub's own GitHub organisation (github/gh-aw, GitHub Agentic Workflows) | 出典 |
| APIキーまたはサインインが必要 | ドキュメントに記載なし | |
| スクリプトを含む | いいえ | 出典 |
| プラットフォーム | ドキュメントに記載なし | |
| AIクライアント | ドキュメントに記載なし | |
| ライセンス | MIT | 出典 |
| 料金 | ドキュメントに記載なし | |
| 活動状況 | 最終コミット 2026年11月11日GitHubスター 5,616ダウンロード数のデータなし（npm・PyPIで未公開） | 出典 |
| リンク | リポジトリ Webサイト |
出典
- スキルファイル（SKILL.md）github.com/github/gh-aw · 根拠となる項目：公式かどうか, 公開元2026年11月10日
- ライセンスファイル（LICENSE）github.com/github/gh-aw · 根拠となる項目：ライセンス2026年11月13日
- GitHubリポジトリgithub.com/github/gh-aw · 根拠となる項目：活動状況, ライセンス2026年11月11日
- リポジトリ内のフォルダ（developer-security）github.com/github/gh-aw · 根拠となる項目：スクリプトを含む2026年11月10日