GitHub Actions workflow lockfiles in public preview - GitHub Changelog

Menu. Currently selected: Keep locked dependencies up to date with Dependabot GitHub Actions workflow dependency lockfiles are now in public preview for GitHub Enterprise Cloud, GitHub Enterprise Cloud with data residency, Team, and Free plans. Tags and branches can move after you review a workflow, so a later run might execute different code. Lockfiles let you keep those references in your workfl

[mkusaka]

GitHub Actionsのworkflow lockfilesが公開プレビュー開始。gh actions-lockで依存先のコミットを固定し、タグやブランチ移動による実行内容の変化を防止。更新は、

[atsushifx]

https://qiita.com/access3151fq/items/70a93f08bffd9c5f09a5 で説明されてた奴。早くデフォルトで有効になってほしい

[Kesin]

GitHub Actions内で参照する各Actionのバージョンを固定するためのlockfileがpublic previewで追加。現状ではgh actions-lockコマンドで生成する必要がある。lockfileを必須とするポリシーも設定可能になったので将来的には必須になりそう

[nguyen-oi]

タグ書き換え対策をやっと公式でやってくれるのか、待たせすぎだろ