Bezugsedition : . Rückblick verfasst und veröffentlicht am .
GitHub stellt Workflow-Abhängigkeitslocking allgemein bereit.
Zu prüfende Anhaltspunkte
Veröffentlichung der Quelle : .
- .github/workflows/actions.lock
- gh actions-lock
- commit SHA
Eine sinnvolle Prüfung vorbereiten
Vergleichen Sie lesbare Referenz und fixierten Commit und prüfen Sie beim Update den Diff. Eine Fixierung bewertet den Inhalt nicht.
Trennen Sie in einer digitalen Lagebeurteilung Ankündigung, beobachtete Exposition und Entscheidung. Verknüpfen Sie jede Schlussfolgerung mit einer Quelle und lassen Sie ungeklärte Punkte offen.
Bewahren Sie Quelle, Datum und relevante Textstelle auf. Bestimmen Sie anschließend Dienst, Version und zuständige Person in Ihrer eigenen Umgebung.
Erproben Sie die Änderung an einer Kopie oder in begrenztem Umfang. Vergleichen Sie erwartetes Verhalten und beobachtetes Ergebnis und sichern Sie den Prüfnachweis.
Diese redaktionelle Einordnung schlägt eine Prüfmethode vor. Eine Anbieterankündigung bestätigt weder die Freischaltung Ihres Kontos noch das Ergebnis Ihrer Installation.
Primärquelle : GitHub Changelog.