Skip to content

Actionsのセキュリティチェックを雛形に合わせる - #154

Merged
ryuuji merged 1 commit into
masterfrom
chore/actions-security-check
Aug 6, 2026
Merged

Actionsのセキュリティチェックを雛形に合わせる#154
ryuuji merged 1 commit into
masterfrom
chore/actions-security-check

Conversation

@ryuuji

@ryuuji ryuuji commented Aug 6, 2026

Copy link
Copy Markdown
Member

このPRでやること

Actionsのセキュリティチェックの内容を、CALIL/workflows
の雛形に合わせます。

雛形が更新されたため、このリポジトリの内容との差分を反映します。

判定の方針

対象 指定方法 理由
actions/*(GitHub 公式) タグでよい タグを差し替えられるのは GitHub 自身だけ
CALIL/*(自社) タグ・ブランチでよい 参照先を変えられるのは自社だけ
それ以外(第三者) コミットSHA必須 タグは後から別のコミットに付け替えられる

確認したこと

  • 雛形と完全に一致している
  • zizmor@1.28.0(CIで実際に走るバージョン)で指摘 0件
  • 既存のワークフローは変更していない

CALIL/workflows の templates/ の内容に揃える。
@ryuuji ryuuji added the Actionsのセキュリティ GitHub Actions のワークフロー自体のセキュリティ検査 label Aug 6, 2026
@ryuuji
ryuuji merged commit 188d253 into master Aug 6, 2026
4 checks passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

Actionsのセキュリティ GitHub Actions のワークフロー自体のセキュリティ検査

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant