한줄평
“워크플로의 액션 버전을 안전하게 고정·관리하려는 팀에 잘 맞습니다. 다만 GitHub Actions 환경에 특화된 명령줄 도구입니다.”
이런 분께 워크플로 공급망 보안을 챙기는 개발팀께
좋은 점
- 액션 버전을 해시로 고정
- 버전 갱신·검증까지 지원
아쉬운 점
- GitHub Actions 전용
- 명령줄 사용이 전제
피낵트 소개
GitHub 워크플로와 Composite 액션 파일을 편집해 사용된 Actions·재사용 워크플로의 버전을 커밋 해시로 고정(pin)해 주는 명령줄 도구입니다. 버전 갱신과 버전 주석 검증도 함께 해 줍니다. 공급망 보안 차원에서 액션 버전을 못 박아 두고 관리할 때 씁니다.
