한줄평
“CI 파이프라인의 의존성을 해시로 고정하려는 팀에 유용합니다. 개별 개발자보다는 보안·데브옵스 맥락에서 가치가 큽니다.”
이런 분께 CI 의존성을 해시로 고정하려는 데브옵스 담당자께
좋은 점
- 태그를 불변 다이제스트로 자동 고정
- GitHub Actions·컨테이너 공급망 보안에 도움
아쉬운 점
- CI/보안 지식이 없으면 쓸 일이 드물다
프리즈비 소개
GitHub Actions 나 컨테이너 이미지의 태그를 변하지 않는 체크섬(다이제스트)으로 바꿔 고정해 주는 명령줄(CLI) 도구입니다. Stacklok 이 만들었으며, `v1` 같은 움직이는 태그 대신 특정 커밋·이미지 해시로 핀 고정해 공급망 보안과 재현성을 높입니다. CI 워크플로 파일을 훑어 태그를 일괄 치환할 수 있습니다.
