#ci

• GitHub Actions – cú pháp workflow hay dùng
  cheatsheet Tra nhanh cú pháp workflow GitHub Actions, gồm trigger, matrix, cache, secrets, artifact, concurrency, output và reusable workflow.
• pre-commit – chạy ruff, gitleaks trước mỗi commit và trong CI
  how-to Dùng khi muốn tự động lint/format Python bằng ruff và chặn commit chứa secret bằng gitleaks, cả trên máy dev lẫn trong GitHub Actions.
• Trivy – quét image, filesystem, IaC, repo
  cheatsheet Tra nhanh lệnh trivy để quét CVE, secret và misconfiguration trong image, thư mục code, Dockerfile/Kubernetes/Terraform và gắn vào CI.