GitHub ActionsのSHA Pinningだけで本当に大丈夫ですか？

• #DevOps・CI/CD
• #セキュリティ
• #クラウド

AIで作成し、掲載基準に基づいて自動選定した要約です。

• SHA PinningではActionのリポジトリ内ファイルしか固定できない
• Actionのコンテナイメージや外部バイナリ、composite action内のタグ参照はSHA Pinningで防げない
• 外部バイナリはダイジェストで固定し、composite action内のタグ参照はEnforce SHA Pinningで検証する