Опорный выпуск : . Ретроспектива подготовлена и опубликована .
GitHub делает фиксацию зависимостей рабочих процессов общедоступной.
Что сверить с источником
Публикация источника : .
- .github/workflows/actions.lock
- gh actions-lock
- commit SHA
Подготовить полезную проверку
Сравните ссылки с закреплённым коммитом и изучите изменения при обновлении. Фиксация ревизии не оценивает её содержимое.
В аналитическом досье разделяйте объявление, наблюдаемую уязвимость среды и решение. Свяжите каждый вывод с источником, оставив непроверенные вопросы открытыми.
Сохраните ссылку, дату и нужный фрагмент. Затем определите сервис, версию и ответственного в своей среде.
Испытайте изменение на копии или в ограниченном контуре. Сопоставьте ожидаемое поведение с результатом и сохраните подтверждение проверки.
Этот редакционный обзор предлагает метод проверки. Объявление поставщика не подтверждает ни включение функции в вашей учётной записи, ни результат на вашей установке.
Первичный источник : GitHub Changelog.