待验证50% 置信解决方案精确时间
将 Actions 和镜像固定到完整 commit SHA 可使引用不可变，从而防范浮动标签被篡改的供应链攻击
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证GitHub官方安全最佳实践推荐使用完整commit SHA固定引用Action，以防范供应链攻击中的标签篡改风险76% 相似待验证Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移69% 相似待验证GitHub官方安全指南推荐在GitHub Actions中锁定到commit SHA以规避标签被强制推送覆盖的供应链安全风险66% 相似待验证数据投毒攻击中，清洁标签攻击允许攻击者在不修改样本标签的情况下植入后门，特洛伊木马攻击通过特定触发词激活预设的恶意行为63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/998944API
curl https://kongchang.com/api/v1/knowledge/claims/998944MCP
get_claim(id=998944)