Pinned Version - Definição do Glossário de CI/CD

Uma pinned version é uma dependência declarada como uma versão exata (como 1.2.3, sem operador de range), de modo que toda instalação resolve para bytes idênticos.

Uma pinned version é uma dependência declarada como uma versão exata (como 1.2.3, sem operador de range), de modo que toda instalação resolve para bytes idênticos.

O pinning troca atualizações automáticas por máxima reprodutibilidade, e é por isso que dependências críticas para CI e sensíveis à segurança são frequentemente fixadas.

Pin vs lockfile

Um manifesto fixado fixa as dependências diretas; um lockfile também fixa as transitivas. A maioria das equipes combina ambos para builds totalmente determinísticos.

Guias relacionados