Immutable releases

Đang mở

#706 mở ngày 23/3/2026 1 bình luận 14 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 48/100

Loại issue: Tính năng
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Ít trao đổi
Công nghệ: github-actions
Lĩnh vực: ci-cd, security

Hướng nghiên cứu

The issue does not name specific workflow files, tests, or entry points. Start by locating the repository's GitHub Actions workflow configuration and review how action dependencies are referenced; done means the requested immutable-release migration is applied consistently and the existing checks still pass.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hi! I'd like to request that this repo be migrated to use immutable releases. Following the trivy supply chain compromise (https://www.aquasec.com/blog/trivy-supply-chain-attack-what-you-need-to-know/), it has been abundantly clear that this should occur on all github actions as a defense-in-depth measure to prevent tampering with github actions if a future supply chain compromise occurs. Can this be done?

Ngôn ngữ chính: TypeScript
Star: 5k
Fork: 586
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của actions/github-script

Following the README for type safety prevents/breaks npm's `min-release-age` option Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

actions/github-script#728 · Mở ngày 17/8/2026
github.rest.actions.createWorkflowDispatch() calls deprecated API Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100

actions/github-script#727 · 1 reaction · Mở ngày 4/8/2026
{ Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100

actions/github-script#724 · Mở ngày 31/7/2026
Error when calling createComment with markdown in body Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

actions/github-script#723 · 1 bình luận · Mở ngày 16/7/2026
support `script-file` - path to a file. Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

actions/github-script#714 · 1 bình luận · 4 reaction · Mở ngày 24/4/2026

Tất cả issue của actions/github-script

Issue tương tự

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

InseeFr/Bauhaus#1634 · Mở ngày 23/9/2026
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

pingdotgg/t3code#13270 · Mở ngày 23/9/2026
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings Đang mở

bug v2

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

modelcontextprotocol/inspector#2458 · 1 bình luận · Mở ngày 23/9/2026
Resources: Update work of changsha Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100

railmapgen/rmp-gallery#4068 · Mở ngày 23/9/2026
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) Đang mở

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

carbon-design-system/ibm-products#9907 · Mở ngày 23/9/2026

Thêm issue về TypeScript