Édition de référence : 2026-10-28. Rétrospective rédigée et publiée le 2026-11-08.
GitHub généralise le verrouillage des dépendances de workflows.
Repères à vérifier
Publication de la source : 2026-10-28.
- .github/workflows/actions.lock
- gh actions-lock
- commit SHA
Préparer un contrôle utile
Comparez les références lisibles au commit verrouillé et examinez le diff lors de la prochaine mise à jour. Fixer une révision ne juge pas son contenu.
Pour une équipe Web, traduisez ce signal en une tâche délimitée : site concerné, priorité, test et résultat à transmettre. Une mention dans la veille ne remplace pas la vérification de la page.
Conservez la référence, sa date et le passage retenu. Identifiez ensuite le service, la version et le responsable concernés dans votre propre environnement.
Essayez le changement sur une copie ou un périmètre limité. Comparez le comportement attendu au résultat reçu et conservez une trace de la vérification.
Cette lecture éditoriale propose une méthode de contrôle. L’annonce du fournisseur ne confirme ni l’activation dans votre compte ni le résultat sur votre installation.
Source primaire : GitHub Changelog.