기타GeekNews··원문 약 3분
GitHub Actions를 잠금 파일로 고정하기
GitHub Actions가 워크플로 잠금 파일을 지원하면서, 워크플로에는 버전 태그를 쓰고 별도 파일에 커밋 정보를 고정할 수 있게 됨 Git에서 가져오는 액션의 태그는 변경 가능하므로, 공격자가 안전했던 태그를 악성 코드로 돌리는 공급망 공격을 막…
핵심 요약
자동 요약- 1GitHub Actions가 워크플로 잠금 파일을 지원하면서, 워크플로에는 버전 태그를 쓰고 별도 파일에 커밋 정보를 고정할 수 있게 됨 Git에서 가져오는 액션…
전체 내용이 궁금하다면
GeekNews 원문에서 이어 읽기




