Ich berichtete ja darüber, dass man jetzt seine Actions bie GitHub mit ner Lockfile absichern kann. Das hat den Vorteil, dass man nicht auf einen SHA-Hash pinnen muss und die Intention damit klar ist, sodass ein Renovate/Dependabot das entsprechend updaten können.