Request: let trusted actions keep floating tags in onboarded workflows
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 38/100
Piste de recherche
Start by reading the repository’s policy and lockfile enforcement entry points; the issue does not name specific files or tests. Identify how onboarded workflows currently validate action references, then assess what administrator policy would need to change to allow selected actions to use floating tags such as @v1. Done means the proposed policy is defined and specific trusted actions can remain floating while other dependencies stay locked.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
We'd like to adopt lockfiles and turn on require lockfile across our enterprise's organizations. Right now, once a workflow is onboarded, every action dependency has to be locked, including the actions our own orgs owns. We want some internal actions to continue supporting a floating tag @v1 so fixes and security patches reach every caller right away.
Proposal - let enterprise administrators define a policy to allow specific github actions to use a floating tag.
- Langage dominant
- Go
- Étoiles
- 317
- Forks
- 24
- Merge moyen
- 1 j 8 h
- PR mergées (30 j)
- 50
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de github/gh-actions-lock
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
github/gh-actions-lock#271 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 3/5 1-2 jours Accessibilité débutants 56/100
github/gh-actions-lock#281 · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
github/gh-actions-lock#280 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
github/gh-actions-lock#279 ·
Les mainteneurs répondent en général sous 1 jour
-
Fix-mode `--json` reports a `sha-as-ref` warning for a ref the same run just rewrote to a tagPeut-être pris @Okabe-Junya l’a pris il y a 5 jours. Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
github/gh-actions-lock#276 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de github/gh-actions-lock
Issues similaires
-
[Docs] Four internal links return 404 (Models concept, Contributing to Docs, Providers reference)Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
meshery/meshery#23520 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
flaky: execenv TestRelayControlledCancelAndDirectParentDeath reads an empty pid file under loadOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
SocialGouv/iterion#3263 ·
Les mainteneurs répondent en général sous 1 jour
-
Container registry refuses image names with "__" or "--" (NAME_INVALID), which the OCI distribution spec allows since v1.1.0Peut-être pris @lazerg l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
Unsupported language versionOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
itadori26/trisse-home#226 ·
Les mainteneurs répondent en général sous 1 jour