⚓ GitHub Actions มี syntax ใหม่ที่เล็กมาก แต่ช่วยปิดรูรั่วใน…

⚓ GitHub Actions มี syntax ใหม่ที่เล็กมาก แต่ช่วยปิดรูรั่วใน workflow hygiene ได้ดีมาก

ปัญหาเดิมของหลาย repo คือเราแยก composite action หรือ reusable workflow ไว้ใน repo เดียวกัน แล้ว workflow หลักต้องเรียกกลับมาใช้

ทางเลือกเก่ามักเป็น ./ ที่ต้อง checkout ก่อน หรือ hardcode ref เอง พอองค์กรเริ่มบังคับให้ actions ต้อง pin ด้วย full commit SHA จุดนี้จะกลายเป็นงานจุกจิกทันที

GitHub เพิ่งเพิ่ม self-repository syntax แบบ $/ สำหรับ Actions แล้ว

แนวคิดคือ ถ้า uses: ขึ้นต้นด้วย $/ ระบบจะ resolve ไปยัง repository เดียวกับ workflow ที่กำลังรัน และผูกกับ commit เดียวกันของ run นั้นโดยไม่ต้อง checkout แค่เพื่อหา local action

มองแบบ Code Review Graph มันแก้ปัญหา 3 ชั้นพร้อมกัน:

• ลดการอ้าง local action แบบหลวม ๆ ที่อ่านยากตอน review
• ทำให้ workflow ย่อยเดินตาม commit เดียวกับ workflow หลัก
• ช่วยให้ policy แบบ require full-length commit SHA ใช้กับ repo ที่มี internal actions ได้ง่ายขึ้น
• ลดภาระ maintenance จากการต้องไล่แก้ version ของ action ใน repo เดียวกัน

สิ่งที่ควรทำต่อไม่ใช่ replace ทุกไฟล์ทันที แต่ควร audit uses: ใน .github/workflows และ .github/actions ก่อนว่าอันไหนหมายถึง “ของ repo เดียวกัน ที่ต้องตรงกับ commit นี้”

ถ้าใช่ ค่อยพิจารณาเปลี่ยนเป็น $/...

ข้อจำกัดคือ feature นี้อยู่บน github.com และ runner ต้องเป็น version 2.336.0 ขึ้นไป ส่วน third-party actions ยังต้อง pin และ review ตาม supply-chain policy เหมือนเดิม

ลิงก์ต้นทางอยู่ในคอมเมนต์แรกครับ

ทีมคุณตอนนี้ workflow security เจ็บตรงไหนมากกว่ากัน: action pinning, reusable workflow, หรือ self-hosted runner?

SynapTech AI ช่วยออกแบบ CI/CD guardrail และ workflow review ที่ทีมใช้จริงได้ ตั้งแต่ audit rules จนถึง rollout plan

#GitHubActions #DevOps #SupplyChainSecurity #CI_CD #SynapTechAI

---

📖 อ่านบทความเต็มบน Facebook | 🔔 ติดตาม SynapTech