GitHub Actions Hardening

Je hebt een onvoltooide beschrijving gegeven. Hier is wat je waarschijnlijk bedoelde als volledige Nederlandse vertaling: Security hardening reviewer voor GitHub Actions workflow-bestanden (.github/workflows/*.yml). Redeneert over het Actions dreigingsmodel dat patroonmatchers en algemene code linters missen — onbetrouwde invoer script injection, bevoegde triggers die fork-code uitvoeren, muteerbare action referenties, en te ruim scoped Echter: je brontekst stopt abrupt bij "and over-scoped to". Als je de volledige originele tekst hebt, stuur die dan opnieuw zodat ik een complete vertaling kan geven.

Bron: github.com/github/awesome-copilot/tree/main/skills/github-actions-hardening · Licentie: MIT