Viitepäivän julkaisu : . Takautuva katsaus laadittu ja julkaistu .
GitHub julkaisee työnkulkujen riippuvuuslukituksen yleiseen käyttöön.
Tarkistettavat viitetiedot
Lähteen julkaisupäivä : .
- .github/workflows/actions.lock
- gh actions-lock
- commit SHA
Valmistele hyödyllinen tarkistus
Vertaa luettavaa viitettä lukittuun commitiin ja tarkista erot päivityksen yhteydessä. Lukitus ei arvioi revision sisältöä.
Erota digitaalisessa selvityksessä ilmoitus, havaittu altistuminen ja päätös. Liitä jokaiseen johtopäätökseen lähdeviite ja jätä vahvistamattomat asiat avoimiksi.
Säilytä lähdeviite, päivämäärä ja olennainen kohta. Tunnista sen jälkeen palvelu, versio ja vastuuhenkilö omassa ympäristössäsi.
Kokeile muutosta kopiossa tai rajatussa ympäristössä. Vertaa odotettua toimintaa havaittuun tulokseen ja säilytä tarkistuksesta todiste.
Tämä toimituksellinen katsaus ehdottaa tarkistusmenetelmää. Toimittajan ilmoitus ei vahvista ominaisuuden käyttöönottoa tililläsi eikä asennuksesi tulosta.
Ensisijainen lähde : GitHub Changelog.