chore(deps): pin dependencies (#46)

Co-authored-by: mr-borboto[bot] <170036086+mr-borboto[bot]@users.noreply.github.com>

Author: mr-borboto[bot]

.devcontainer/Dockerfile

@@ -1,8 +1,8 @@
 ## ================================================================================================
 # Utility versions
 ## ================================================================================================
-ARG ACTIONLINT_VERSION=1.7.1
-ARG SHELLCHECK_VERSION=v0.10.0
+ARG ACTIONLINT_VERSION=1.7.1@sha256:435ecdb63b1169e80ca3e136290072548c07fc4d76a044cf5541021712f8f344
+ARG SHELLCHECK_VERSION=v0.10.0@sha256:2097951f02e735b613f4a34de20c40f937a6c8f18ecb170612c88c34517221fb
 
 
 ## ================================================================================================
@@ -14,7 +14,7 @@ FROM koalaman/shellcheck:${SHELLCHECK_VERSION} AS shellcheck
 ## ================================================================================================
 ## Main image
 ## ================================================================================================
-FROM mcr.microsoft.com/devcontainers/base:bookworm
+FROM mcr.microsoft.com/devcontainers/base:bookworm@sha256:b6493d739b4b4cd915fa4cd9185b7e3c82d64244eb8bdd853ff1627f03e15bc7
 ENV EDITOR=vim
 
 # Install tools

.github/workflows/reusable-stale.yaml

@@ -24,7 +24,7 @@ jobs:
           private-key: "${{ secrets.BOT_APP_PRIVATE_KEY }}"
 
       - name: Close Stale Issues
-        uses: actions/stale@v9
+        uses: actions/stale@28ca1036281a5e5922ead5184a1bbf96e5fc984e # v9
         with:
           repo-token: "${{ steps.app-token.outputs.token }}"
           days-before-stale: 60