Docker i CI/CD · Middle · Pytanie 42 z 75
Po co przypinać zewnętrzne akcje do pełnego SHA commita zamiast @v3?
- 1Tagi na GitHubie przestają działać po kilku miesiącach
- ✓Poprawna odpowiedź: Tag można przesunąć na złośliwy kod; SHA nie
- 3Akcje działają szybciej, gdy wskazuje się je przez SHA
Wyjaśnienie
Jeśli repozytorium akcji zostanie przejęte, atakujący może przetagować v3. Przypięcie do SHA (z aktualizacjami przez Dependabota) temu zapobiega.