RenovateでGitHub Actionsのアクション指定方法にコミットSHAを含める

GitHub Actionsのサードパーティアクションのバージョン指定について

自分はRenovateでサードパーティアクションのバージョンを更新している(指定方法は主にv1.1.0というような感じ)

しかし、下記ドキュメントで言及されているように、バージョン指定は「コミットSHAで指定するのが安全」となっている

ただコミットSHAだと設定ファイル読んだときに分かりづらいし、ちょっと微妙だなと思っていた

コメントとかで該当バージョンの指定があれば運用できるかも?ということで調べてみたらRenovateにオプションが存在した

pinDigest

pinするときにDigest(Actionsの場合はコミットSHA)指定とバージョン記述の両方を行ってくれる

extendsにhelpers:pinGitHubActionDigestsを含めるだけ

{
  "extends": [
    "config:base",
    "helpers:pinGitHubActionDigests"
  ],
  "labels": ["renovate"]
}

extendsに指定していることから、Renovateのpresetsで提供しているということがわかった

Renovateが提供しているpresetsは下記

今回のhelpers

あった

実態は

pinDigests: true,

らしい

この設定を行えば、helpersを使わなくてもコミットSHAでpinしてくれるようになるはず

もとはDockerで用いられていたみたい

実際にhelpersを設定してPR出してみた

ばっちり