Marketplace Action、uses 与供应链风险 | GitHub

本章覆盖：action；JavaScript action；Docker action；composite action；`uses: owner/repo@ref`；tag；commit SHA pinning；third-party action；marketplace；source review；dependency update；外部 Action 等同执行第三方代码，必须纳入供应链治理。

本章知识点

  • action
  • JavaScript action
  • Docker action
  • composite action
  • uses: owner/repo@ref
  • tag
  • commit SHA pinning
  • third-party action
  • marketplace
  • source review
  • dependency update
  • 外部 Action 等同执行第三方代码，必须纳入供应链治理