La sécurité de la chaîne CI vise à empêcher qu'un pipeline serve de vecteur d'attaque. Elle consiste à épingler les actions tierces sur un SHA de commit, limiter les permissions, protéger les secrets des pull requests externes, mettre à jour les dépendances et ne pas exécuter de code non fiable avec des droits élevés.
Exemple
uses: actions/checkout@<sha-du-commit>