리포지토리의 워크플로에서 액션 종속성 잠금

워크플로의 종속성을 잠그면 참조된 작업에 원래 검토된 것과 동일한 코드가 포함됩니다. 자세한 내용은 워크플로 종속성 락파일을(를) 참조하세요.

1. 동작 참조 확인

잠금 파일을 만들면 종속성이 현재 브랜치 또는 태그 참조 기준의 커밋으로 고정됩니다. 이 버전들이 제자리에 고정하려는 버전인지 확인합니다.

워크플로의 각 uses 참조가 지원되는 현재 버전의 액션을 가리키는지 확인합니다. 모범 사례는 안전 사용 참조을 참조하세요.

워크플로 중 하나라도 다른 리포지토리에서 재사용 가능한 워크플로를 호출하는 경우 해당 참조도 확인합니다. 재사용 가능한 워크플로의 종속성은 다시 사용할 수 있는 워크플로가 정의된 리포지토리의 잠금 파일에서 다룹니다. 조직에서 공유 워크플로를 유지 관리하는 경우 먼저 해당 리포지토리를 온보딩하는 것이 좋습니다. 워크플로 구성 재사용을(를) 참조하세요.

Dependabot가 GitHub Actions 종속성을 관리하도록 하는 것을 권장합니다. 아직 사용하도록 설정되지 않은 경우 잠금 파일을 만들기 전에 사용하도록 설정합니다. Dependabot을 사용하여 작업을 최신 상태로 유지을(를) 참조하세요.

2. 확장 actions-lock 프로그램을 설치합니다

1. GitHub CLI 를 설치합니다.

2. 익스텐션을 설치합니다.

   Bash

   gh extension install github/gh-actions-lock