GitHub Actions에는 패키지 관리자가 있지만, 최악일 수 있다
------------------------------
- GitHub Actions는 워크플로 파일의 uses: 구문을 통해 *패키지 의존성을 선언하고 실행하는 구조* 를 가지며, 이는 사실상 패키지 관리자 역할을 수행
- 그러나 *락파일(lockfile), 무결성 해시, 전이 의존성 고정, 의존성 트리 가시성* 등 다른 패키지 관리자들이 기본으로 제공하는 기능이 전혀 없음
- 연구 …
------------------------------
https://news.hada.io/topic?id=24931&utm_source=googlechat&utm_medium=bot&utm_campaign=1834
If you have a fediverse account, you can quote this note from your own instance. Search https://sns.lemondouble.com/notes/ag1n7fe7nh on your instance and quote it. (Note that quoting is not supported in Mastodon.)