Plik .github/workflows/tamiso.yml

Przy każdym pushu do main GitHub wysyła plik zależności do projektu. Zamień package-lock.json na swój plik (requirements.txt, poetry.lock, SBOM CycloneDX…); kilka plików: powtórz linię -F.

name: Tamiso
on:
  push:
    branches: [main]
jobs:
  tamiso:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v7
      - name: Tamiso
        run: |
          curl --fail-with-body -sS -X POST "https://tamiso.dev/api/v1/scan"             -H "Authorization: Bearer ${{ secrets.TAMISO_KEY }}"             -F "file=@package-lock.json"

Odpowiedź podaje liczbę luk do poprawy i do sprawdzenia oraz adres projektu. Nowa wersja pojawia się tylko, gdy zmieniły się paczki.