Сканирование 925 репозиториев GitHub выявило 46 с неработающими входами Actions

Исследователь просканировал 8 793 файла workflow в 751 из 925 самых популярных публичных репозиториев GitHub и нашёл 113 входных параметров, которые action не объявляет. Хотя бы один такой параметр есть в 46 репозиториях (5%), при этом CI остаётся зелёным и значение молча игнорируется.

• Проверено 102 293 входных параметра, 113 из них action не объявляет
• 46 из 925 репозиториев (5%) имеют хотя бы один неработающий вход
• 70 случаев — параметр отсутствует или удалён, 23 — новее закреплённой версии, 20 — опечатки
• Для проверки опубликован открытый сканер proof-of-effect на Python