Immutable Action - Definicao do Glossario de CI/CD
Uma immutable action garante que uma tag de versao nunca possa ser silenciosamente reescrita.
Uma immutable action e uma versao de action publicada que nao pode ser alterada apos o lancamento, de modo que referenciar aquela versao sempre resolva para o mesmo codigo.
A imutabilidade impede que um mantenedor ou atacante mova uma tag para apontar para novo codigo; e a mesma garantia que voce obtem manualmente ao fixar uma action em um commit SHA completo.
Guias relacionados
Pinned Action SHA - CI/CD Glossary DefinitionPinned Action SHA: A pinned action SHA is referencing an action by its full 40-character commit hash (for exa…
Third-Party Action Risk - CI/CD Glossary DefinitionThird-Party Action Risk: Third-party action risk is the supply-chain exposure from using actions you do not c…
Build Provenance (GitHub) - CI/CD Glossary DefinitionBuild Provenance (GitHub): Build provenance is verifiable metadata describing the origin of an artifact (sour…