pkg.soopen package index

npm / Rang 2342

pin-github-action mit npm installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für pin-github-action in AI-Agent-Workflows.

InstallationsbefehlSicherheitshinweise

Installation

Weitere Installationsbefehle

Portable und Sprach-Paketmanager

npmverifiziert · 100%
npm install -g pin-github-action

local npm package metadata

Überblick

Paketzusammenfassung

Pin your GitHub Actions to specific versions automatically!

Befehle und Aliase

  • pin-github-action

Sicherheitslage

Noch keine Protected-Tool-Abdeckung gefunden

Für pin-github-action wurde kein passendes lokales Secret-Handling-Manifest gefunden. Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.

Installationsverhalten

  • In den Paketmetadaten ist kein npm-postinstall-Skript erfasst.
  • Es wurden keine Homebrew-Bottle-Metadaten erfasst.
  • Installiert mit 7 Laufzeitabhängigkeiten.
  • Build-Metadaten listen 6 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
pin-github-actioncliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-08-04
Manager-Version3.5.1
Manager aktualisiert2026-07-06
lokale DatenOK
Upstreamnot checked
neueste erkannte Versionnicht erkannt

https://github.com/mheap/pin-github-action

Installationsmetadaten

Paketmetadaten

Paketschlüsselnpm:pin-github-action
Version3.5.1
Paketmanagernpm
Paketmanager-Seitehttps://www.npmjs.com/package/pin-github-action
Homepagehttps://github.com/mheap/pin-github-action#readme
Repositoryhttps://github.com/mheap/pin-github-action
Upstream-Dokumentationhttps://github.com/mheap/pin-github-action#readme
LizenzMIT
Quellarchivhttps://registry.npmjs.org/pin-github-action/-/pin-github-action-3.5.1.tgz
Issue-Trackerhttps://github.com/mheap/pin-github-action/issues
Zuletzt aktualisiert2026-07-06T17:28:10.617Z
Veröffentlicht2026-07-06T17:28:10.617Z
Pulseupdated
Abhängigkeiten@octokit/rest, commander, debug, escape-string-regexp, fast-glob, matcher, yaml
Build-Abhängigkeitencross-env, eslint, eslint-plugin-prettier, jest, nock, prettier
Bottlenicht erfasst
npm postinstallnicht definiert
Dienstkeiner deklariert
Schlüsselwörtergithub actions, github, security

Registry-Fakten

Details aus der Quelldatenbank

Source Databasenpm registry
Dist Tags
Latest
3.5.1
Version Count34
Maintainers
  • mheap
AuthorMichael Heap
Publishermheap
Integritysha512-scqqzMseLA3laGJtptuDhlxzb2l4zvHS6HBh2TnHPbdd3f51zcAeNoMmKhHx2Hi7XPoHlj/ArAUEhMtAEdyoBg==
Shasuma2567275acf2a471f50171a4667b0efa315574a5
Unpacked Size59,828
File Count0
Created At2020-01-14T15:53:22.775Z
Latest Published At2026-07-06T17:28:10.617Z
Modified At2026-07-06T17:28:10.742Z

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Gleicher Workflow

  • grizzlyLocal package facts share a topical domain. Shared terms: cli, debug, developer, developer-tools, github.
  • backportLocal package facts share a topical domain. Shared terms: cli, developer, developer-tools, octokit, release.
  • genversionSecurity-sensitive metadata or terminology overlaps. Shared terms: cli, commander, developer, developer-tools, release.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation