actions/checkout v7 pull_request_target 실패 해결: fork PR 보안 차단 확인하기
fork PR의 repository·ref·SHA 때문에 발생한 checkout v7 차단을 구분하고, 특권에서 신뢰하지 않은 코드를 실행하지 않는 수정안을 고른다.
-
-
Cloudflare Pages superseded queued builds 건너뛰기 전 배포 순서 확인
Pages가 중간 queued build를 생략하는 경계와 배포 순서 확인 항목, 커밋별 CI를 분리해야 하는 조건을 설명한다.
-
GitHub Actions cron timezone: UTC 변환 없이 한국 시간 schedule 검증하기
UTC 환산식 대신 IANA timezone으로 한국 시각을 직접 쓰고, 기존 예약과 같은 순간을 가리키는지 검증하는 방법을 설명한다.
-
Docker image attestations API로 SBOM과 SLSA 출처 검증하기
Engine API v1.55의 attestation 조회 범위와 SBOM·SLSA 검증 절차, 서명 검증이 별도로 필요한 이유를 정상·누락·위조 상황별로 정리했습니다.
-
Wrangler dependencies instrumentation으로 Cloudflare Workers 의존성 메타데이터 수집 검증하기
Cloudflare Workers 업로드 때 수집되는 npm 의존성 메타데이터의 범위와 버전별 제외 설정, 실제 배포에서 확인할 판정 기준을 공식 자료로 대조했습니다.
