GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！時代は actions.lock！

Progate で業務委託エンジニアをしている横江( @yokoe24 )です！セキュリティの話が重要視される昨今ですが、みなさんは GitHub Actions の Workflow ファイルで、こんな書き方をしていませんか？・・・私は書いています！！🙈 この記事を書きながら、過去の個人リポジトリ、直さなきゃなぁ……って思っています。 @v7 ...

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

この記事のキーワード

同じキーワードの記事

GitHub Actionsにロックファイルが来るぞ - Qiita

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

GitHub Actions の依存関係を lockfile で固定する

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

GitHub を使う上で知っておくと嬉しいかも Tips 2026 | ドクセル

AWS DevOps Agent の堅牢性

「Google Chrome 153」安定版リリース、「カメラ・マイク専用HTML要素」「Iterator.zip()追加」「一部XML解析をRust化」など

npm代替を目指すセキュリティファーストなパッケージマネージャ「vlt」バージョン1.0に到達。npmのミラーレジストリ、プライベートレジストリも提供開始

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

マネーフォワード、GitHubから6万件超える情報漏洩の恐れ 認証データ流出

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

スマホゲーム「チェインクロニクル」、セキュリティ問題で1〜2カ月サービス停止へ

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

GitHub Actions の lockfile対応 - 利用者と提供者両方の観点から | おそらくはそれさえも平凡な日々

バイナンス、「ビットコイン」など約1兆円相当が不正流出 日本法人も出庫停止

今後のセキュリティの考え方

ブラック・オクトーバー - Wikipedia

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！時代は actions.lock！

PHPに「緊急」レベルの脆弱性2件修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

マネーフォワード、GitHubから6万件超える情報漏洩の恐れ　認証データ流出

バイナンス、「ビットコイン」など約1兆円相当が不正流出日本法人も出庫停止