From eebd7668a53efff75a0cd39b49978238678a5184 Mon Sep 17 00:00:00 2001 From: Claude Date: Fri, 12 Jun 2026 11:45:55 +0000 Subject: [PATCH] =?UTF-8?q?Workflow:=20p=C5=99ipnut=C3=AD=20GitHub=20Actio?= =?UTF-8?q?ns=20na=20commit=20hash=20+=20aktualizace=20verz=C3=AD?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Reakce na CodeQL upozornění 'Unpinned tag for a non-immutable Action'. Tag (v4/v2) může vlastník akce kdykoli přepsat na jiný commit; připnutí na hash chrání release pipeline před podvržením závislosti. Zároveň povýšeno na nejnovější verze: actions/checkout v6.0.3 a softprops/action-gh-release v3.0.0 (jen přechod na Node 24 runtime, bez změn API; hashe ověřeny přes git ls-remote). --- .github/workflows/release_plugin.yml | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/.github/workflows/release_plugin.yml b/.github/workflows/release_plugin.yml index bf4d8fa..c398381 100644 --- a/.github/workflows/release_plugin.yml +++ b/.github/workflows/release_plugin.yml @@ -11,7 +11,7 @@ jobs: steps: # 1. Stáhne kód z repozitáře - name: Checkout code - uses: actions/checkout@v4 + uses: actions/checkout@df4cb1c069e1874edd31b4311f1884172cec0e10 # v6.0.3 # 2. Vytvoří ZIP (předpokládá, že kód je ve složce 'amcr_viewer') - name: Zip Plugin @@ -22,7 +22,7 @@ jobs: # 3. Nahraje ZIP k Releasu - name: Upload Release Asset - uses: softprops/action-gh-release@v2 + uses: softprops/action-gh-release@b4309332981a82ec1c5618f44dd2e27cc8bfbfda # v3.0.0 if: startsWith(github.ref, 'refs/tags/') with: files: amcr_viewer.zip