matsuu
.
@matsuu,
GitHub Actionsで利用するActionに対してSHA pinningを遵守してても、そのActionが利用しているActionに対してSHA pinningしてなかったら意味ないのツライね。
---
If It Quacks Like a Package Manager
https://nesbitt.io/2026/03/08/if-it-quacks-like-a-package-manager.html
#bookmarks