GitHub Actions kilit dosyaları genel kullanıma açıldı
GitHub Actions iş akışı bağımlılık kilit dosyaları GitHub Enterprise Cloud, GitHub Enterprise Cloud with data residency, Team ve Free planlarında genel kullanıma açıldı. Okunabilir etiket ve dal başvuruları korunurken sabitlenen commitler çalıştırılıyor.
Kaynak: GitHub changelog'u (yeni sekmede açılır)Ne değişti?
- GitHub CLI için gh actions-lock uzantısı, eylemler ve geçişli bağımlılıkları için .github/workflows/actions.lock dosyasını oluşturabiliyor.
- İş akışları tek tek kilitlemeye alınabiliyor; kilitlenen bir iş akışındaki her bağımlılığın kilit dosyasında bulunması gerekiyor.
- Dependabot, kilitlenen bir iş akışındaki eylem için sürüm güncellemesi açtığında ilgili kilit dosyası girdisini aynı çekme isteğinde yeniden oluşturuyor.
- Kurumsal, kuruluş ve depo yöneticileri Require lockfile politikasıyla kilit dosyası kullanımını zorunlu tutabiliyor; dosyalar değiştirilmeden güncellik denetimi de yapılabiliyor.
Kimleri etkiliyor?
- GitHub Enterprise Cloud, GitHub Enterprise Cloud with data residency, Team ve Free planlarını kullananlar
- Kurumsal, kuruluş ve depo yöneticileri
Neden önemli?
Kilit dosyaları bir bağımlılığın güvenli olup olmadığını belirlemediğinden, bağımlılıkların kilitlenmeden önce incelenmesi gerekiyor.
Bağlam · GitHub'ın kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 65 değişiklik
- Aynı türden önceki
- GitHub'da public monitoring kurumsal müşterilere açıldı · bu kayıtla aynı gün (28 Ekim 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 27 değişiklik
- Tespit
- duyurudan 8 saat sonra
Künye
- Ürün
- GitHub · Geliştirici Araçları
- Değişiklik tarihi
- 28.10.2026 18:30 TSİ
- Tespit
- 29.10.2026 02:03 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitHub changelog'u (yeni sekmede açılır)github.blog/changelog/2026-10-28-github-actions-workflow-lockfiles-are-generally-available
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- GJQQZB1BT7