Repository navigation
[ci] Deploy : n'accepter que le workflow Image de ce dépôt sur un push de tag #342
Description
Partie de #77. Point 1 de #340.
Constat
.github/workflows/deploy.yml se déclenche sur workflow_run de tout workflow nommé « Image » et ne vérifie que sa réussite. Une PR de fork peut définir un workflow « Image » sur une branche vX.Y.Z et demander un déploiement en production d'une ancienne version signée.
À faire
- Condition du job :
workflow_run.event == 'push',head_repository.full_name == github.repository,workflow_run.path == '.github/workflows/image.yml'.
Activity
chore(main): release 0.62.2 (#353)