lazy_skunk https://blog.hatena.ne.jp/lazy_skunk/ ちんぱんの試行錯誤 https://lazy-skunk.hatenablog.com/ Actions の設定も見直してみる SHA で固定する方法 ロックファイルにまとめる YAML に SHA を書く方法との違い 自作 Action の共通化も見直した ロックしても確認は必要 参考情報 Actions の設定も見直してみる これまでは GitHub Actions に actions/checkout@v7 のような大まかなバージョン指定を書いていた。Dependabot に更新 PR も作ってもらっているし、あまり深く考えずにそのまま使っていた。 そんなとき Twitter で GitHub Actions の設定もしっかりした方がよいという投稿を見かけた。GitHub 公… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Flazy-skunk.hatenablog.com%2Fentry%2F2026%2F10%2F31%2F132222" title="GitHub Actions の依存をロックして、意図しない変更に備える - ちんぱんの試行錯誤" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-10-31 13:22:22 rich https://lazy-skunk.hatenablog.com/entry/2026/10/31/132222 1.0 100%