תהליכי עבודה: לשמור את הגרסאות שהופעלו

בקצרה

GitHub משחררת נעילת תלויות בתהליכי עבודה לזמינות כללית.

איור בינה מלאכותית: חלל טכני לאבטחת סייבר בגוונים כהים עם תאורה מוזהבת

מהדורת יום הייחוס : . סקירה בדיעבד נכתבה ופורסמה בתאריך .

GitHub משחררת נעילת תלויות בתהליכי עבודה לזמינות כללית.

נקודות לבדיקה

תאריך פרסום המקור : .

  • .github/workflows/actions.lock
  • gh actions-lock
  • commit SHA

הכנת בדיקה מועילה

השוו הפניות לקומיט שננעל ובדקו את ההבדלים בעדכון הבא. נעילת גרסה אינה מעריכה את תוכנה.

בתיק מודיעין דיגיטלי הפרידו בין הודעה, חשיפה שנצפתה והחלטה. קשרו כל מסקנה למקור והשאירו נקודות שלא הוכחו פתוחות.

שמרו את ההפניה, התאריך והקטע הרלוונטי. לאחר מכן זהו את השירות, הגרסה והגורם האחראי בסביבה שלכם.

נסו את השינוי בעותק או בהיקף מוגבל. השוו את ההתנהגות הצפויה לתוצאה שנצפתה ושמרו ראיה לבדיקה.

סקירה מערכתית זו מציעה שיטת בדיקה. הודעת ספק אינה מאשרת הפעלה בחשבון שלכם או תוצאה בהתקנה שלכם.

מקור ראשוני : GitHub Changelog.