启用不可更改的版本
作者: haines创建于 2026年4月1日更新于 2026年4月1日
标签Feature
buf-action 从 GitHub 版本下载二进制文件。攻击者可能会用恶意载荷替换之前版本的二进制文件，这意味着仅指定 version 输入而不指定 checksum，就无法避免供应链攻击。如果您能够在 GitHub 中启用 不可变版本，那就太好了。此外，您还可以考虑在 Docker Hub 中启用 不可变标签，以生成完全限定的版本号（即标签匹配 ^\d+\.\d+\.\d+$）？
内容来源: bufbuild/buf