permissions test

.github/workflows/react-dependency-check.yaml

@@ -13,6 +13,9 @@ jobs:
 
   trivy-scan:
     runs-on: ubuntu-latest
+    permissions:
+      contents: read
+      packages: write
 
     steps:
       - name: clone application source code

.github/workflows/react-jest.yaml

@@ -13,6 +13,8 @@ defaults:
 jobs:
   frontend-jest: # job id(Typed by user)
     runs-on: ubuntu-latest
+    permissions:
+      contents: read
     defaults:
       # デフォルトのワーキングディレクトリのため設定不要だが，明示的に指定。
       run:

.github/workflows/react-semgrep.yaml

@@ -15,6 +15,9 @@ jobs:
 
   semgrep-full:
       runs-on: ubuntu-latest
+      permissions:
+        contents: read
+        packages: write
       container:
         image: returntocorp/semgrep
 

aqua.yaml

@@ -12,3 +12,4 @@ registries:
 packages:
 - name: suzuki-shunsuke/pinact@v0.2.0
 - name: suzuki-shunsuke/github-comment@v6.0.4
+- name: suzuki-shunsuke/ghalint@v0.2.11

doc/tools_doc/aqua.md

@@ -29,8 +29,9 @@ export PATH="$(aqua root-dir)/bin:$PATH"
 
 ```shell
 aqua init # aqua.yamlを作成
-aqua i -l # これを実行しないとダウンロードしたツールが使えない。
 aqua g -i suzuki-shunsuke/pinact
+aqua i -l # これを実行後にコマンドを実行するとローカルにダウンロードされる。
+pinact
 ```
 
 ---