Repo Validator

Værktøjet analyserer GitHub-repositories for at validere konfigurationsfiler, workflows og kodekvalitet i forhold til fastsatte standarder. Det henter workflow YAML-filer, konfigurationsfiler og nøglemetadata fra måldrepositoryet og udfører statiske kontroller, YAML/JSON-schemagennemganger og politik-baserede verifikationer. Processen kører udelukkende på indtastede data uden at køre repository-kode, hvilket sikrer sikkerheden under analysen.
Validering foregår i lag: syntaks- og skemavalidering for YAML/JSON, politikcheck for potentielle sikkerhedsrisici (såsom eksponerede tokens) og konsistenskontroller imod repository-metadata og CI-praksis. Resultaterne præsenteres som en struktureret rapport med alvorlighedsniveauer og konkrete afhjælpningsskridt.
Hvem der drager fordel: udviklere, DevOps-professionelle, sikkerhedsteknikere og QA-teams, der har brug for hurtige, gentagelige kontroller under PR-gennemgange eller før CI-kørsler. Den unikke værdi ligger i kombinationen af repository-strukturvalidering med workflow-specifikke kontroller og handlingsorienterede anbefalinger, som muliggør hurtigere afhjælpning og bedre pipeline-hygiejne.
Kernefunktioner: indlæsningsnormalisering, valgfri avancerede kontroller, deterministisk scoring og eksportérbare artefakter. Use cases: pre-merge validering, overholdelsesrevisioner og onboarding-pipelines til at håndhæve pipeline-hygiejne. Værktøjet understøtter både offentlige og private repositories (med token) og kan integreres i automatiserede arbejdsgange for at standardisere repository-kvalitetskontrol på tværs af teams.