Édition de référence : . Rétrospective rédigée et publiée le .
GitHub généralise le verrouillage des dépendances de workflows.
Repères à vérifier
Publication de la source : .
- .github/workflows/actions.lock
- gh actions-lock
- commit SHA
Préparer un contrôle utile
Comparez les références lisibles au commit verrouillé et examinez le diff lors de la prochaine mise à jour. Fixer une révision ne juge pas son contenu.
Pour un dossier d’intelligence numérique, séparez l’annonce, l’exposition observée et la décision. Rattachez chaque conclusion à une référence et gardez les points non établis ouverts.
Conservez la référence, sa date et le passage retenu. Identifiez ensuite le service, la version et le responsable concernés dans votre propre environnement.
Essayez le changement sur une copie ou un périmètre limité. Comparez le comportement attendu au résultat reçu et conservez une trace de la vérification.
Cette lecture éditoriale propose une méthode de contrôle. L’annonce du fournisseur ne confirme ni l’activation dans votre compte ni le résultat sur votre installation.
Source primaire : GitHub Changelog.