在你的组织中发现未锁定和不可锁定的GitHub Actions

这篇文章介绍了一种系统性地扫描整个组织内GitHub Actions工作流的方法，以发现那些未锁定版本（unpinned）以及无法锁定（unpinnable）的Action引用。通过自动化检测，帮助团队提升CI/CD管道的安全性与可重复性，降低供应链攻击风险。