GitHub Projects: ricerca avanzata GA, ma la board non è un audit log
AND, OR e reviews: rendono più visibili i blocchi di release e review. Tuttavia i deployment status oltre 90 giorni spariscono da REST e GraphQL, pur restando il current state.
GitHub Projects: ricerca avanzata GA, ma la board non è un audit log
Usa Projects come control view e conserva quando serve commit SHA, environment, deployment ID, actor, workflow URL e artifact digest in un ledger protetto.
Separa Done per merge, deploy e validazione production. Un risultato API vuoto può indicare retention scaduta.
Operational checklist
✓Use Projects as the current control view
✓Export required evidence before the 90-day boundary
✓Link releases with commit SHA and deployment ID
✓Treat empty API history as potentially expired