#supply-chain

GitHub Actionsのactions.lockでタグ指定のまま中身を固定！startup_failureの落とし穴も

10月14日にパブリックプレビューになったGitHub Actionsのワークフローロックファイル。gh actions-lockでactions.lockを作る手順、--verifyをPRで回す設定、ロックが古いとstartup_failureで止まる点や対象外のものまでまとめました。