KAYAC Engineers' Blogã“ã‚“ã«ã¡ã¯ã€‚今年ã‹ã‚‰ã‚°ãƒ«ãƒ¼ãƒ—æƒ…å ±éƒ¨ã¨ã„ã†éƒ¨ç½²ã«ã„ã‚‹ æ± ç”°(@mashiike) ã§ã™ã€‚ 背景 先日ã€GitHub Actionsã® tj-actions/changed-files ã«ã‚»ã‚ュリティインシデントãŒã‚ã‚Šã¾ã—ãŸã€‚実ã¯ã€ reviewdog/action-setup 経由らã—ã„ã¨ã„ã†è©±ãŒç›´è¿‘ã®è©±é¡Œã§ã™ã€‚ nvd.nist.gov www.wiz.io サプライãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒãŒæœ¬æ ¼çš„ã«å¿ƒé…ã«ãªã£ã¦ããŸä»Šæ—¥ã“ã®ã”ã‚ã§ã™ã€‚ ã•ã¦ã€ã“ã®ã‚ˆã†ãªçŠ¶æ³ã§ã€GitHub Actionsã®å¤–部actionã¸ã®æ”»æ’ƒã«å¯¾ã™ã‚‹å¯¾ç–ã¯ã©ã†ã—ãŸã‚‰è‰¯ã„ã®ã§ã—ょã†ã‹ï¼Ÿ ãã‚“ãªã¨ãã€ã¡ã‚‡ã†ã©æ¬¡ã®è¨˜äº‹ãŒå…¬é–‹ã•ã‚Œã¾ã—ã¦ã€ã€Œã¸ã‡ãƒ¼Renovateã¨Dependabotãªã‚‰CommitHash直指定ã§ã‚‚自動ã§ä¸Šã’ã¦ãれるんã 〜ã€ã¨çŸ¥ã‚Šã¾ã—ãŸã€‚ developer.hatenastaff.com ã‚„ã£ã±ã‚Šã€å¯¾ç–ã¯CommitH
{{#tags}}- {{label}}
{{/tags}}