Repo Validator

Dette verktøyet analyserer GitHub-repositories for å validere konfigurasjonsfiler, arbeidsflyter og kodekvalitet i forhold til etablerte standarder. Det henter workflow YAML-filer, konfigurasjonsfiler og nøkkelmetadata fra måldrepositoryet og utfører statiske kontroller, YAML/JSON-skjema-validering og policy-baserte verifikasjoner. Prosessen kjører utelukkende på inndata uten å kjøre kode i repository, noe som sikrer sikkerhet under analyse.
Validering skjer i lag: syntaks- og skjemavalidering for YAML/JSON, policy-kontroller for potensielle sikkerhetsrisikoer (som eksponerte tokens) og samsvarsjekker mot repository-metadata og CI-praksis. Resultatene presenteres som en strukturert rapport med alvorlighetsnivåer og konkrete avhjangeltssteg.
Hvem som nyter godt av dette: utviklere, DevOps-profesjonelle, sikkerhetsingeniører og QA-team som trenger raske, repeterbare kontroller under PR-gjennomganger eller før CI-kjøringer. Den unike verdien ligger i kombinasjonen av repository-strukturvalidering med workflow-spesifikke kontroller og operasjonelle veiledninger som muliggjør raskere avhjelping og bedre pipeline-hygiene.
Nøkelfunksjoner: innlasting-normalisering, valgfri avanserte kontroller, deterministisk poengsetting og eksportérbare artefakter. Bruksområder inkluderer pre-merge validering, samsvarsrevisjoner og onboarding-pipelines for å håndheve pipeline-hygiene. Verktøyet støtter både offentlige og private repositories (med token) og kan integreres i automatiserte arbeidsflyter for å standardisere repository-kvalitetskontroller på tvers av team.