Dependencies pinnen

[mghilardelli]

Ausgangslage

Um Sicherheitslücken besser vorzubeugen sollen wo möglich die Dependencies pinned werden.

Weiterführende Links

• https://docs.github.com/en/actions/reference/security/secure-use#using-third-party-actions
• https://confluence.sbb.ch/x/nDxmzg
• https://docs.renovatebot.com/presets-helpers/#helperspingithubactiondigests

Out of Scope

...

Akzeptanzkriterien

1. CI Github Actions werden an Commit SHA gepinned
2. NPM Dependencies werden an Fixversionen gepinned
3. Flutter Pub Dependencies werden an Fixversion gepinned