Épinglage par empreinte
Épinglage par empreinte (en anglais SHA pinning) : référencer une action par l'empreinte complète d'un commit (actions/checkout@3d3c42e5...), ou une image par son empreinte (@sha256:...), plutôt que par une étiquette (@v7). Une étiquette est un pointeur que l'on peut déplacer ; une empreinte désigne un contenu immuable.
La version est notée en commentaire sur la même ligne (# v7.0.1), ce qui permet à Dependabot de mettre à jour l'empreinte et le commentaire. Depuis 2025, une organisation GitHub peut exiger l'épinglage par empreinte pour toutes les actions.