feat: adiciona workflow appsec

[davizoop]

User description

Este PR foi gerado automaticamente com workflows de segurança.

🚨 BLOCK_PR

---

PR Type

Enhancement

---

Description

• Adiciona workflow para verificação de segurança Dependabot

• Implementa workflow SAST com TFSec

• Bloqueia PRs com alertas de segurança

---

Changes walkthrough 📝

Relevant files

Configuration changes

blockMerge.yml Implementa verificação de segurança Dependabot                      .github/workflows/blockMerge.yml Cria workflow para verificar alertas de segurança do Dependabot Executa em pull requests para a branch master Utiliza workflow reutilizável do repositório getzoop/gha-workflows Usa token secreto para autenticação com Dependabot +13/-0    run_security_check.yml Implementa análise SAST com TFSec                                                .github/workflows/run_security_check.yml Adiciona workflow SAST para análise de segurança Configura execução em push para branches principais Implementa verificação TFSec para infraestrutura como código Utiliza workflow reutilizável do repositório getzoop/gha-workflows +12/-0

---

Need help?

Type /help how to ... in the comments thread for any questions about PR-Agent usage.

Check out the documentation for more information.

[zoop-pr-agent-by-codium]

PR Reviewer Guide 🔍

Here are some key observations to aid the review process:

⏱️ Estimated effort to review: 1 🔵⚪⚪⚪⚪

🧪 No relevant tests

🔒 Security concerns Exposição potencial de token: O arquivo .github/workflows/blockMerge.yml está utilizando um token de segurança (GH_TKN_DEPENDA) que, embora esteja armazenado como secret do GitHub, deve ser verificado quanto ao seu escopo e permissões. Tokens com permissões excessivas podem representar um risco de segurança caso sejam comprometidos. Recomendo verificar se este token possui apenas as permissões mínimas necessárias para a operação do Dependabot.

⚡ Recommended focus areas for review Segurança de Token O token do Dependabot está sendo referenciado diretamente no workflow. Verifique se este é o padrão recomendado para tokens de segurança e se o escopo do token está adequadamente limitado. secrets: dependabot-token: ${{ secrets.GH_TKN_DEPENDA }}

[zoop-pr-agent-by-codium]

PR Code Suggestions ✨

Explore these optional code suggestions:

Category	Suggestion	Impact
General	Adicionar branch main Considere adicionar a branch 'main' às branches monitoradas, já que ela é comumente usada como branch principal em repositórios Git modernos. Isso garantirá que as verificações de segurança do Dependabot sejam executadas para PRs direcionados tanto para 'master' quanto para 'main'. .github/workflows/blockMerge.yml [1-7] name: Dependabot Security Check on: workflow_dispatch: pull_request: branches: - master + - main Suggestion importance[1-10]: 7 __ Why: A sugestão é relevante pois adiciona a branch 'main' às branches monitoradas no workflow do Dependabot, alinhando com as práticas modernas de Git. Isso garante consistência com o outro workflow que já monitora ambas as branches 'master' e 'main'.	Medium

[andreestevespaiva]

Aprovado automaticamente via script.