Immutable Action - CI/CD用語集の定義
immutable action は、あるバージョンの tag が密かに書き換えられないことを保証します。
immutable action は、リリース後に変更できない公開済みの action のバージョンで、そのバージョンを参照すると常に同じコードに解決されます。
不変性により、メンテナーや攻撃者が tag を新しいコードを指すように移動させることを防げます。これは action を完全な commit SHA に固定して手動で得られる保証と同じです。
関連ガイド
Pinned Action SHA - CI/CD Glossary DefinitionPinned Action SHA: A pinned action SHA is referencing an action by its full 40-character commit hash (for exa…
Third-Party Action Risk - CI/CD Glossary DefinitionThird-Party Action Risk: Third-party action risk is the supply-chain exposure from using actions you do not c…
Build Provenance (GitHub) - CI/CD Glossary DefinitionBuild Provenance (GitHub): Build provenance is verifiable metadata describing the origin of an artifact (sour…