GitHub Actions pin version
GitHub Actions
で外部 actions を使うときに、コミットハッシュでバージョンを固定する
Secure use reference - GitHub Docs
pinact - GitHub Actions のバージョンを commit hash で固定