Repo Validator

Esta ferramenta analisa repositórios GitHub para validar arquivos de configuração, workflows e qualidade de código em relação a padrões estabelecidos. Ela busca YAMLs de workflows, arquivos de configuração e metadados-chave do repositório-alvo e realiza verificações estáticas, validações YAML/JSON e verificações baseadas em políticas. O processo ocorre inteiramente com base nos dados de entrada, sem executar código do repositório, garantindo segurança durante a análise.
Conceitualmente, a validação ocorre em camadas: validação de sintaxe e esquema para YAML/JSON, verificações de política para riscos de segurança (tokens expostos) e verificações de consistência com metadados do repositório e práticas de CI. Os resultados são apresentados como relatório estruturado com níveis de gravidade e etapas de remediação concretas.
Beneficiários: desenvolvedores, profissionais de DevOps, engenheiros de segurança e equipes de QA que precisam de checagens rápidas e repetíveis durante revisões PR ou antes de execuções CI. O valor único reside na combinação da validação de estrutura do repositório com verificações específicas de workflow e orientações acionáveis que aceleram a remediação e melhoram a higiene da pipeline.
Funcionalidades-chave: normalização de entradas, verificações avançadas opcionais, pontuação determinística e artefatos exportáveis. Casos de uso: validação pré-fusão, auditorias de conformidade e onboarding de pipelines para assegurar a higiene da pipeline. A ferramenta suporta repositórios públicos e privados (com token) e pode ser integrada em fluxos de trabalho automatizados para padronizar controles de qualidade de repositório entre equipes.