검색

깃허브, 액션 의존성 잠금파일 'actions.lock' 공개 프리뷰

깃허브가 GitHub Actions의 외부 의존성을 정밀한 커밋(SHA) 값으로 고정하는 'actions.lock' 프리뷰를 공개했다. 태그 이동으로 인한 코드 변조를 막고 CLI 도구 및 Dependabot과 연동해 공급망 보안을 강화한다.