#[[Security]]
#Security
zizmorの audit。uses: で third-party action を tag や branch 名（@v3、@main）で参照し、コミットSHAで pin していないケースを検出する
uses:
@v3
@main
docs.zizmor.sh https://docs.zizmor.sh/audits/#unpinned-uses
neighbourhood
backlinks · 2
links · 2