Repo Validator

Cet outil analyse les dépôts GitHub pour valider les fichiers de configuration, les workflows et la qualité du code par rapport à des standards établis. Il récupère les YAML des workflows, les fichiers de configuration et les métadonnées clés du dépôt cible, puis effectue des vérifications statiques, des validations YAML/JSON et des vérifications basées sur des politiques. Le processus s'exécute entièrement sur les données d'entrée sans exécuter le code du dépôt, garantissant la sécurité lors de l'analyse.
La validation se fait par couches: validation de syntaxe et de schéma pour YAML/JSON, vérifications de politique pour les risques potentiels (tokens exposés ou motifs secrets) et vérifications de cohérence par rapport aux métadonnées du dépôt et aux pratiques CI. Les résultats sont présentés dans un rapport structuré avec des niveaux de gravité et des étapes de remédiation concrètes.
Bénéficiaires: développeurs, professionnels DevOps, ingénieurs sécurité et équipes QA qui ont besoin de contrôles rapides et reproductibles lors des revues PR ou avant les exécutions CI. La valeur unique réside dans la combinaison de la validation de la structure du dépôt et des contrôles spécifiques aux workflows, accompagnés de conseils actionnables pour accélérer la remédiation et améliorer l'hygiène des pipelines.
Fonctions clés: normalisation des entrées, vérifications avancées optionnelles, scoring déterministe et artefacts exportables. Cas d'usage: validation pré-fusion, audits de conformité et intégration de pipelines pour appliquer l'hygiène des dépôts. L'outil prend en charge les dépôts publics et privés (avec token) et peut s'intégrer dans des workflows automatisés pour standardiser les contrôles de qualité des dépôts entre les équipes.