CI 워크플로 검토
공개 GitHub 저장소 1개, YAML 워크플로 최대 3개. 정확한 코드 줄에 기반한 위험 분석, 수동 확인, 수정안 최대 3개 및 한 차례 설명을 제공합니다. 침투 테스트는 포함되지 않습니다.
GitHub Actions 워크플로 위험 설정을 정확한 코드 위치와 함께 확인하고, 필요한 범위만 개선합니다. 무료 브라우저 검사기를 먼저 써보고, 추가 작업이 필요한 경우에만 명확한 범위와 조건으로 의뢰하세요.
▸ workflow: pr-check.yml
▸ event: pull_request_target
HIGH TARGET_UNTRUSTED_CODE
신뢰할 수 없는 PR 코드 체크아웃
원본 위치: 8번째 줄
MED ACTION_UNPINNED
변경 가능한 actions/checkout@v4
MED WORKFLOW_WRITE
과도한 contents: write 권한
결과: 높음 1 / 중간 2 / 참고 1
정적 점검 ≠ 보안 인증표시된 가격은 실제 거래 실적이 아니라 현재 제안 가격입니다. 정식 작업은 정확한 산출물·납기·결제 조건 합의 후 시작합니다.
공개 GitHub 저장소 1개, YAML 워크플로 최대 3개. 정확한 코드 줄에 기반한 위험 분석, 수동 확인, 수정안 최대 3개 및 한 차례 설명을 제공합니다. 침투 테스트는 포함되지 않습니다.
검증된 Python CLI를 협의된 샘플 데이터 구조에 맞게 수정합니다. README, 테스트, 오류 처리 포함. 고객 비밀정보나 원본 데이터의 공개 제출은 필요하지 않습니다. 대규모 데이터 파이프라인 개발은 별도 협의합니다.
작은 저장소의 워크플로 최대 5개를 검토하고, 기술적으로 적합하고 협의된 경우 집중 수정 PR 1건과 후속 리뷰를 제공합니다. 실제 견적, 접근 권한, 산출물 범위는 사전에 확정합니다.
Base USDC로 결제할 경우 Clawlancer의 25 USDC 공개 워크플로 검토 상품도 있습니다. 지갑 설정·가스비는 구매자의 책임입니다. 현재 실제 유료 구매 및 수령 실적은 아직 확인되지 않았습니다.
가상의 고객 후기나 취약점을 만들지 않습니다. 원본 소스코드, 테스트 및 한계를 공개합니다.
GitHub Actions YAML을 브라우저에서 로컬로 분석하는 무료 도구입니다. 필요하면 Action, SARIF 보고서를 이용할 수 있습니다.
Python CSV→JSON/JSONL 변환기와 바운티 조건 점검을 위한 무료 TaskProof 도구입니다. TaskProof의 오픈웨이트 AI 실행은 실험 기능입니다.
무료 검사에는 결제가 필요 없으며, 상담 신청만으로 계약이나 접근 허가가 성립하지 않습니다.
공개 저장소 링크, 문제 상황, 기대 결과, 답장 이메일만 전달하세요. 비밀번호, API 키, 비공개 YAML은 문의 폼에 보내지 마세요.
파일 수, 요청 작업, 납기, 검수 기준, 결제·예치금 확인 방법을 먼저 협의합니다. 승인을 받지 않은 자료에는 접근하지 않습니다.
확인 가능한 발견 위치, 보고서, 수정 제안이나 합의된 코드를 제공합니다. 실제 저장소 환경에서의 재검토는 의뢰자에게 필요합니다.
Google Forms에는 답장 이메일과 민감하지 않은 작업 요약만 작성할 수 있습니다. 이 폼 자체로 비용 결제나 계약, 비공개 저장소 접근 승인이 발생하지 않습니다.