Upgrade GitHub Actions in deploy.yml to current major versions

Aberta
#22 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
3/5
Tempo estimado
1-2 dias
Facilidade para iniciantes
72/100
Tipo de issue
Bug
Clareza
Claramente especificada
Status de atividade
Ativa
Stack de tecnologia
github-actions, typescript, vite
Domínio
ci-cd, release

Direção de pesquisa

Read .github/workflows/deploy.yml and the release notes for each listed action, especially the dotfile handling change in upload-pages-artifact v4. Update all five actions to their current major versions, then run npm run typecheck and npm run build; done means a push to main completes the build and deploy.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

dependencies severity: medium

Summary

The deploy workflow uses action versions that run on the node20 action runtime, which is past end of life. If hosted runners drop node20, pushes to main stop deploying.

Where

  • .github/workflows/deploy.yml:21, :22, :28, :29, :41

Details

Action Pinned Latest release seen
actions/checkout v4 v7
actions/setup-node v4 v7
actions/configure-pages v5 v6
actions/upload-pages-artifact v3 v5
actions/deploy-pages v4 v5

The runner removal date for node20 was not checked.

Suggested fix

Bump all five in one change after reading each major's release notes (upload-pages-artifact v4 changed dotfile handling).

Acceptance criteria

  • All five actions are on their current major
  • A push to main builds and deploys

Getting started

  • Relevant files: .github/workflows/deploy.yml
  • Run locally: npm install, then npm run dev
  • Checks: npm run typecheck and npm run build (there is no test suite yet)
  • Related docs: README.md

Filed by repo-audit/full-audit at b001f5d. Severity: medium. Effort: S. audit-key: dependencies|.github/workflows/deploy.yml|actions-versions

Linguagem predominante
TypeScript
Estrelas
3
Forks
3
Métricas de merge de PRs
Nenhum PR com merge em 30d

Preparar o ambiente

Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de TMHSDigital/GH-Arcade

Todas as issues de TMHSDigital/GH-Arcade

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.