Pipelineweft: CI Auditは、GitHub Actionsのワークフローを解析してサプライチェーンのリスクを判定するツールです。 ソースコードと診断結果を左右に並べて確認できる画面があり、問題箇所と修正方法をすぐに特定できます。解析結果は数値によるスコアや重要度別のグラフで表示されるため、セキュリティ状況を一目で把握できます。特定のタグや権限設定の不備を見逃さないよう、内容を細かくチェックする機能が入っています。すべての処理は端末内のみで行うため、機密性の高いワークフローを外部に漏らさず安全に確認できます。 情報の流出を防ぎたい開発者が、プライベートな環境で安全に設定を見直す場面に向いています。オフライン環境でも動作するため、外出先やネットワークの制限がある場所でも安心して作業が進められます。