Repo Validator

Questo strumento analizza i repository GitHub per convalidare file di configurazione, workflow e qualità del codice rispetto a standard stabiliti. Recupera YAML dei workflow, file di configurazione e metadati chiave dal repository di destinazione, quindi esegue controlli statici, validazioni YAML/JSON e verifiche basate su policy. Il processo opera interamente sui dati in input, senza eseguire codice del repository, assicurando sicurezza durante l’analisi.
Concettualmente, la validazione avviene a livelli: validazione di sintassi e schemi per YAML/JSON, controlli di policy per potenziali rischi di sicurezza (token esposti o pattern di Secrets) e controlli di coerenza rispetto ai metadati del repository e alle pratiche CI. I risultati sono presentati come rapporto strutturato con livelli di gravità e passaggi di remediation concreti.
Beneficiari: sviluppatori, professionisti DevOps, ingegneri di sicurezza e team QA che necessitano di controlli rapidi e ripetibili durante le revisioni PR o prima delle esecuzioni CI. Il valore unico risiede nell’uso combinato della validazione della struttura del repository con controlli specifici per i workflow e indicazioni attuabili che accelerano la remediation e migliorano l’igiene della pipeline.
Funzionalità principali: normalizzazione degli input, controlli avanzati opzionali, punteggio deterministico e artefatti esportabili. Casi d’uso: validazione pre-fusione, audit di conformità e onboarding delle pipeline per garantire l’igiene della pipeline. lo strumento supporta repository pubblici e privati (con token) e può integrarsi in workflow automatizzati per standardizzare i controlli di qualità del repository tra i team.