feat : github action PR-test.yml

[david-parkk]

✏️ 작업 개요

merge 전 테스트 파이프 라인을 구축합니다.

⛳ 작업 분류

• 작업1
• 작업2
• 작업3

🔨 작업 상세 내용

1. 냉무

💡 생각해볼 문제

• 냉무

[github-actions]

Test Results

5 tests   5 ✅  0s ⏱️
2 suites  0 💤
2 files    0 ❌

Results for commit 0e77538.

♻️ This comment has been updated with latest results.

[kamothi]

githun action은 어떤 작업을 수행하나요?

[david-parkk]

github action에서 다음 두가지 job을 진행합니다.

1. 빌드 + 테스트 수행
2. gradle 의존성 취약점 파악
   github action에서 기본 format을 제공해서 테스트 수행 코드만 추가 했습니다.
   gradlew 실행 권한이 없어서 chmod를 추가하였고, 테스트 진행 과정을 message 형태로 report 되도록 설정했습니다.
   report가 더 자세하면 좋을것 같은데 찾아봐야 겠네요

[david-parkk]

script file만 추가하고 싶었는데 앞의 작업 내용도 본의아니게 같이 들어갔네요;;

[kamothi]

의존성 취약점이라는 것은 어떤게 있나요?

[david-parkk]

아마 gradle에 잘못된 dependency가 있거나, 명시한 버전들 사이에 충돌이 일어날 때 같습니다. 빌드를 하기 전에 확인한다는 점에서 사용하는 것 같네요
https://gradle.github.io/community/github-actions/dependency-submission/

[kamothi]

깃액션 신기하네요. 제 레포지토리에도 적용해봐야겠어요!