Request: let trusted actions keep floating tags in onboarded workflows

Đang mở
  • Có gì không ổn?
#284 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
38/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
github-actions, go
Lĩnh vực
devops, security

Hướng nghiên cứu

Start by reading the repository’s policy and lockfile enforcement entry points; the issue does not name specific files or tests. Identify how onboarded workflows currently validate action references, then assess what administrator policy would need to change to allow selected actions to use floating tags such as @v1. Done means the proposed policy is defined and specific trusted actions can remain floating while other dependencies stay locked.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

We'd like to adopt lockfiles and turn on require lockfile across our enterprise's organizations. Right now, once a workflow is onboarded, every action dependency has to be locked, including the actions our own orgs owns. We want some internal actions to continue supporting a floating tag @v1 so fixes and security patches reach every caller right away.

Proposal - let enterprise administrators define a policy to allow specific github actions to use a floating tag.

Ngôn ngữ chính
Go
Star
317
Fork
24
Merge trung bình
1 ngày 8 giờ
Pull request đã merge (30 ngày)
50

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/gh-actions-lock

Tất cả issue của github/gh-actions-lock

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.