[KongchangAI]
Unverified85% confidenceFactTime unknown

GitHub官方安全最佳实践推荐使用完整commit SHA固定引用Action，以防范供应链攻击中的标签篡改风险

1
Sources
85%
Confidence
Long-term
Relevance
5/31/2026
First Seen

Sources

peter-evans/create-or-update-comment v2.1.1发布：GitHub Actions自动评论管理工具
twitterGitHubActions

Related Entities

GitHubcompanyGitHub Actionsproduct

Related Claims

UnverifiedGitHub官方安全指南推荐在GitHub Actions中锁定到commit SHA以规避标签被强制推送覆盖的供应链安全风险89% similarUnverifiedCommit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移64% similar

Cite This Claim

Stable URI
https://kongchang.com/claim/7578
API
curl https://kongchang.com/api/v1/knowledge/claims/7578
MCP
get_claim(id=7578)