Action을 full SHA로 고정하고 최소 권한을 준다

1. 01

   찾아보기 · 기초

   cp45 recognize · Action을 full SHA로 고정하고 최소 권한을 준다: full commit SHA·least privilege 표식 중 “third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.”을 충족하는 상태를 고른다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기정답과 비교
2. 02

   먼저 생각하기 · 기초

   cp45 predict · Action을 full SHA로 고정하고 최소 권한을 준다: AI 없이 “moving tag와 broad write-all token이 compromised action 또는 untrusted PR에서 repository·artifact를 변경할 수 있다.”를 실행했을 때 exit·state·artifact·evidence가 어떻게 달라질지 먼저 예측한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기움직임과 비교
3. 03

   순서 따라가기 · 익힌 것을 써보기

   cp45 trace · Action을 full SHA로 고정하고 최소 권한을 준다: full commit SHA → least privilege → GITHUB_TOKEN → permissions를 따라 요청에서 action ref→commit review map·permissions diff·write attempt negative test·token scope receipt까지 최초 contract divergence를 추적한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기움직임과 비교
4. 04

   내 말로 설명하기 · 익힌 것을 써보기

   cp45 explain · Action을 full SHA로 고정하고 최소 권한을 준다: third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.이 필요한 이유와 action ref→commit review map·permissions diff·write attempt negative test·token scope receipt가 입증하지 못하는 범위를 함께 설명한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기설명 기준과 비교
5. 05

   빈칸 채우기 · 익힌 것을 써보기

   cp45 complete · Action을 full SHA로 고정하고 최소 권한을 준다: 누락된 guard·effect boundary·failure verdict를 채워 “moving action ref와 과도한 GITHUB_TOKEN permission을 거부하는 workflow security auditor를 구현한다.”을 fail-closed로 완성한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기답과 설명 함께 비교
6. 06

   틀린 곳 고치기 · 익힌 것을 써보기

   cp45 debug · Action을 full SHA로 고정하고 최소 권한을 준다: 독립 mutant로 “moving tag와 broad write-all token이 compromised action 또는 untrusted PR에서 repository·artifact를 변경할 수 있다.”를 재현하고 최초 위반 지점만 수정한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기답과 설명 함께 비교
7. 07

   직접 만들기 · 새 문제

   cp45 implement · Action을 full SHA로 고정하고 최소 권한을 준다: moving action ref와 과도한 GITHUB_TOKEN permission을 거부하는 workflow security auditor를 구현한다.을 frozen synthetic fixture와 bounded effect로 구현해 action ref→commit review map·permissions diff·write attempt negative test·token scope receipt를 생성한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기정답과 비교
8. 08

   새 문제에 써보기 · 새 문제

   cp45 transfer · Action을 full SHA로 고정하고 최소 권한을 준다: test·build·attestation을 수행하는 supply-chain CI로 계약을 옮겨 AI 보조의 변경점과 사람이 최종 승인할 근거를 방어한다.

   이 문제는 주어진 내용과 정답 기준을 더 만드는 중이에요. 지금 적은 답은 연습 메모로만 저장돼요.

   관찰 → 규칙 → 결론 순서20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   정답 대신 4단계 힌트 보기

   1. 관찰

      Action을 full SHA로 고정하고 최소 권한을 준다의 output만 보지 말고 input identity, exit, side effect, rollback, log/metric과 artifact hash를 분리하세요.

   2. 개념

      third-party action은 검토한 commit SHA로 고정하고 workflow/job permissions를 read 기본과 필요한 write scope로 최소화한다.

   3. 다음 도움

      내 생각을 먼저 적고 ‘내 답과 맞춰 볼 기준 보기’을 누르면, 풀 순서와 더 자세한 도움을 열어 드려요.

   내 답과 맞춰 볼 기준 보기설명 기준과 비교

8개 답이 남았습니다.