Afeta
Equipes que usam o executor HTTP genérico do Flowker para obter conteúdo hospedado externamente.O que mudou
A documentação agora cobre a fixação opcionalcontent_digest com SHA-256 para o executor HTTP genérico. Com ela configurada, o Flowker falha fechado se o conteúdo obtido não corresponder ao digest.
Esta é uma correção de documentação do comportamento em runtime atual; não anuncia um release de runtime.
Impacto
Classificação: Revisão recomendada.O que você precisa fazer
Revise as integrações do executor HTTP que precisam de fixação de integridade. Adicione e mantenhacontent_digest apenas onde você consegue gerenciar o valor SHA-256 esperado.
