Security
- OpenSearch Docker base image pinned by digest. The kuromoji-enabled OpenSearch image is now pinned to its manifest digest, completing digest pinning across every container image, and Dependabot watches the
docker/directory to bump it as the tag moves (#148).
Maintenance
- Updated the
upload-artifactaction used by the Scorecard workflow to its latest major version (#150).
セキュリティ
- OpenSearch の Docker ベースイメージを digest で固定。 kuromoji プラグイン入りの OpenSearch イメージをマニフェスト digest で固定し、全コンテナイメージの digest 固定が完了しました。Dependabot が
docker/ディレクトリを監視して digest を追従更新します（#148）。
保守
- Scorecard ワークフローが使う
upload-artifactアクションを最新メジャーに更新しました（#150）。