TAG security GitHub Actionsのバージョン指定 vs コミットハッシュ指定:どちらを使うべき?セキュリティ視点で解説 2026.01.23 CI/CD saratogax サラトガ牧場 【Shai-Hulud 2.0】npmサプライチェーン攻撃で実際に行った影響調査と復旧手順 2025.11.25 認証・セキュリティ saratogax サラトガ牧場