Repo Validator

Dieses Tool analysiert GitHub-Repositories, um Konfigurationsdateien, Workflows und Code-Qualität gegenüber festgelegten Standards zu validieren. Es ruft Workflow-YAMLs, Konfigurationsdateien und zentrale Metadaten aus dem Ziel-Repo ab und führt statische Prüfungen, YAML/JSON-Schema-Validierungen und regelbasierte Verifizierungen durch. Der Prozess läuft ausschließlich auf Basis der Eingabedaten, ohne Code aus dem Repository auszuführen, wodurch Sicherheit bei der Analyse gewährleistet ist.
Konzeptionell erfolgt die Validierung in Schichten: Syntax- und Schema-Validierung für YAML/JSON, Policy-Prüfungen für potenzielle Sicherheitsrisiken (z. B. freigegebene Tokens oder Secrets-Muster) und Konsistenzprüfungen gegenüber Repository-Metadaten und CI-Praktiken. Ergebnisse werden als strukturierter Bericht mit Schweregraden und konkreten Behebungs-Schritten zurückgegeben.
Wer davon profitiert: Entwickler, DevOps-Profis, Sicherheitsingenieure und QA-Teams, die schnelle, wiederholbare Checks während PR-Reviews oder vor CI-Läufen benötigen. Der einzigartige Mehrwert liegt in der Kombination aus Repository-Struktur-Validierung mit Workflow-spezifischen Checks und umsetzbarer Anleitung, die eine schnellere Behebung und bessere Pipeline-Hygiene ermöglicht.
Kernfunktionen umfassen Eingabe-Normalisierung, optionale erweiterte Prüfungen, deterministischen Score und exportierbare Artefakte. Anwendungsfälle umfassen Pre-Merge-Validierung, Compliance-Audits und Onboarding-Pipelines zur Durchsetzung der Pipeline-Hygiene. Das Tool unterstützt sowohl öffentliche als auch private Repositories (mit Token) und lässt sich in automatisierte Workflows integrieren, um Repository-Qualitätsprüfungen teamübergreifend zu standardisieren.