johanleroy/ENI-projet-piscine
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

ci(infra): épingle setup-terraform sur un SHA de commit

Browse Source 
Action tierce sur un workflow qui tourne avec les droits du dépôt : un tag
mobile se redéplace. Constat SonarCloud githubactions:S7637, seul écart de la
quality gate sur la PR.
This commit is contained in:
Johan LEROY
2026-09-22 11:29:24 +02:00
parent 0db69fd023
commit fca36649f9
1 changed files with 3 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
.github/workflows/infra.yml
+3 -1
View File
@@ -31,8 +31,10 @@ jobs:
- name: Récupère le dépôt - name: Récupère le dépôt
uses: actions/checkout@v7 uses: actions/checkout@v7
# Action tierce, donc epinglee sur un SHA de commit et pas sur un tag mobile : un tag se
# redeplace, et ce workflow tourne avec les droits du depot (regle Sonar githubactions:S7637).
- name: Installe Terraform - name: Installe Terraform
uses: hashicorp/setup-terraform@v3 uses: hashicorp/setup-terraform@dfe3c3f87815947d99a8997f908cb6525fc44e9e # v4.0.1
with: with:
terraform_version: 1.16.3 terraform_version: 1.16.3
terraform_wrapper: false terraform_wrapper: false