<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;">Anyone have any objections to adding a static scanner to our GHA?<div><br></div><div><a href="https://github.com/postgis/postgis/pull/759">https://github.com/postgis/postgis/pull/759</a></div><div><br></div><div>We already have so many other bots I think it’s probably a good addition that makes things incrementally no worse, and we earn a few security points for it.</div><div><br></div><div>If it ends up too noisy with false positives (like codecov!) we can always just turn it off again.</div><div><br></div><div>P.</div></body></html>