ci(infra): épingle setup-terraform sur un SHA de commit

Action tierce sur un workflow qui tourne avec les droits du dépôt : un tag mobile se redéplace. Constat SonarCloud githubactions:S7637, seul écart de la quality gate sur la PR.
2026-09-22 11:29:24 +02:00
parent 0db69fd023
commit fca36649f9
1 changed files with 3 additions and 1 deletions
@@ -31,8 +31,10 @@ jobs:
      - name: Récupère le dépôt
        uses: actions/checkout@v7

+      # Action tierce, donc epinglee sur un SHA de commit et pas sur un tag mobile : un tag se
+      # redeplace, et ce workflow tourne avec les droits du depot (regle Sonar githubactions:S7637).
      - name: Installe Terraform
-        uses: hashicorp/setup-terraform@v3
+        uses: hashicorp/setup-terraform@dfe3c3f87815947d99a8997f908cb6525fc44e9e # v4.0.1
        with:
          terraform_version: 1.16.3
          terraform_wrapper: false