스크랩SHA 해시 대신 버전 태그로: GitHub Actions 잠금 파일로 공급망 공격 막기GitHub Actions 워크플로를 안전하게 운영하려면 그동안 actions/checkout@ 뒤에 40자짜리 커밋 SHA를 붙이는 방식이 권장됐습니다. 보안에는 도움이 되지만 읽기 어렵고 관리하기도 번거로웠죠.2026.11.12#GitHub Actions#공급망 보안
스크랩스크랩스크랩