Repository navigation
Security
- ビルドに使う Go を 1.27.3 に引き上げた。1.27.3 は
crypto/x509のセキュリティ修正(CVE-2026-111943)を含む。運用に懸念のある一部の中間 CA 証明書を信頼しないようにする修正で、Slack との HTTPS 通信の証明書検証が対象になる。動作の変更はなく、配布バイナリの再ビルドが目的。
Infrastructure
- GitHub Actions の依存を workflow lockfile(
actions.lock)で固定し、lockfile のずれを検出するワークフローを追加した。 - go.mod の Go が最新の安定版かを週次で確かめるワークフローを追加した。