Pinned Action SHA - Definicao do Glossario de CI/CD

Fixar uma action em um commit SHA a trava em um codigo exato e imutavel.

Um pinned action SHA e referenciar uma action pelo seu hash de commit completo de 40 caracteres (por exemplo uses: actions/checkout@<sha>) em vez de uma tag mutavel, de modo que o codigo exato fique travado.

Tags como @v4 podem ser movidas para apontar para novos commits, entao fixar em um SHA completo defende contra um ataque de cadeia de suprimentos em que uma tag e reapontada para codigo malicioso.

Guias relacionados