GitHub Actions 推出工作流程鎖定檔預覽，防範依賴遭替換
GitHub 10 月 14 日開放 Actions 工作流程鎖定檔公開預覽，可在保留標籤或分支參照的同時，固定執行已審查的 commit。此機制搭配 Dependabot 與管理員政策，降低第三方 Action 版本被替換的供應鏈風險。
標籤
Dependabot
與「Dependabot」相關的科技新聞。
與「Dependabot」相關的科技新聞。
GitHub 10 月 14 日開放 Actions 工作流程鎖定檔公開預覽，可在保留標籤或分支參照的同時，固定執行已審查的 commit。此機制搭配 Dependabot 與管理員政策，降低第三方 Action 版本被替換的供應鏈風險。