CI : Pin github actions to full commit SHA

未关闭 适合新手
#2,903 6 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

维护者通常 3 天内回复

@Aniketsy 已经在做这个了。

开始于 2026年5月4日。

  • #2908 来自 @Aniketsy —— 未关闭

评估

难度
2/5
预计耗时
1-3 小时
新手友好度
68/100
Issue 类型
重构
描述清晰度
基本清楚
活跃度
冷清
技术栈
github-actions
领域
ci-cd, security

调研方向

打开 .github/workflows/main.yaml 第 122 行,检查工作流的 action 引用中是否存在可变标签。验证对应的完整 commit SHA,然后确认范围内的每个 action 引用都已固定,并且工作流仍然有效。

由索引模型根据 Issue 内容生成。

描述

https://github.com/microsoft/onnxscript/blob/main/.github/workflows/main.yaml#L122

currently we're using mutable tags in our workflow, i think we can pin full commit SHA (as it guards supply chain attacks).

Please let me know your thoughts on this. Thanks!

主要语言
Python
星标
456
派生
148
平均合并
3 天 13 小时
30 天内合并 PR
21

环境准备

  • 没有 Dockerfile 或 Docker Compose 文件
  • 没有 Pull Request 模板
  • 阅读贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

microsoft/onnxscript 的其他 Issue

查看 microsoft/onnxscript 的全部 Issue

相似的 Issue

更多 Python Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。