Skip to content

ci: 워크플로 실행 범위와 액션 버전 정비 - #33

Merged
yessjun merged 1 commit into
mainfrom
ci/workflow-hardening
Aug 9, 2026
Merged

ci: 워크플로 실행 범위와 액션 버전 정비#33
yessjun merged 1 commit into
mainfrom
ci/workflow-hardening

Conversation

@yessjun

@yessjun yessjun commented Aug 9, 2026

Copy link
Copy Markdown
Member

📝 작업내용

  • 워크플로에 동시 실행 그룹 지정, 앞선 실행을 취소해 낡은 실행이 러너를 점유하지 않도록 함
  • 토큰 권한을 읽기로 명시
  • 사용 중인 액션을 현재 릴리스로 상향

⭐️ 검증

  • actionlint 지적 없음
  • 상향 대상 버전은 각 액션의 릴리스 정보를 배포처에서 조회해 확인
  • 일곱 레포지토리에 같은 변경을 넣고 항목별로 전수 대조

💬 리뷰 포인트

  • 액션 메이저 상향이 러너 환경 요구를 바꿀 수 있음. 이 워크플로들은 ubuntu-latest를 쓰므로 영향이 없다고 보았으나, 첫 실행 결과로 확인하는 편이 확실함

A branch that gets three pushes in a minute ran three full jobs, and the
two that no longer described anything kept runners busy. The job also
took whatever token permissions the repository grants by default, while
writing nothing.

The actions were behind their current releases; the versions were read
from each action's release information rather than assumed.
@yessjun
yessjun merged commit a75e84e into main Aug 9, 2026
1 check passed
@yessjun
yessjun deleted the ci/workflow-hardening branch August 9, 2026 15:32
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant