Security

zizmor入門：GitHub Actionsの危険な書き方を探す

GitHub Actions専用の静的解析zizmorを、危険なsample workflowへoffline実行。template injectionや未固定Actionをどう直し、CIへ入れるかを整理した。