Feedback: A broken action.lock file causes it to be ignored

Abierto
#125 4 comentarios 1 reacción 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
58/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
github-actions, go
Área
ci-cd, security

Línea de trabajo

Comienza reproduciendo el comportamiento con el archivo .github/workflows/actions.lock defectuoso del commit vinculado de actions-semver-checker y la ejecución de workflow 34647263399. Rastrea cómo gh-actions-lock valida o consume lockfiles malformados y, después, añade cobertura para este caso. Se considera terminado cuando se detecta un lockfile defectuoso y el workflow falla en lugar de ignorarlo silenciosamente.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

area:policy feedback

I was surprised dependabot was able to suddenly update my actions without workflows failing, turned out I had somehow pushed a broken action lock file:

https://github.com/jessehouwing/actions-semver-checker/blob/7de219d45de803f9febd8e3fd564cb55e0e30f5f/.github/workflows/actions.lock

I'd expect this to fail when a workflow runs, but it just runs without ANY issues.

https://github.com/jessehouwing/actions-semver-checker/actions/runs/34647263399

Lenguaje dominante
Go
Estrellas
253
Forks
15
Merge medio
19 h 30 min
PR fusionados (30 d)
60

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de github/gh-actions-lock

Todos los issues de github/gh-actions-lock

Issues similares

Más issues de Go

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.