ワークフローのpermissionを明示的に指定する (#1762)

* ドキュメントビルド(CI用)のワークフローにコンテンツの読み取り権限を明示的に追加

* 古いアーティファクト削除ワークフローにコンテンツの読み取り権限を明示的に追加

* Azure AD B2Cサンプルのワークフローにコンテンツの読み取り権限を明示的に追加

* Dressca consumer frontend のCIワークフローにコンテンツの読み取り権限を明示的に追加

* 古いアーティファクト削除ワークフローにアクションの書き込み権限を追加

* 各Jobに対してcontent readの権限を割当て

.github/workflows/build-documents-ci.yml

@@ -2,6 +2,9 @@
 # cspell:ignore endgroup fjogeleit markdownlint softprops textlintignore textlintrc webapps yamlignore
 name: ドキュメントのビルド (CI用)
 
+permissions:
+  contents: read
+
 on:
   pull_request:
     branches: [main]

.github/workflows/remove-old-artifacts.yml

@@ -1,6 +1,10 @@
 ---
 name: 古いアーティファクトの削除
 
+permissions:
+  actions: write
+  contents: read
+
 on:
   workflow_dispatch:
     inputs:

.github/workflows/samples-azure-ad-b2c-ci.yml

@@ -17,6 +17,8 @@ jobs:
   build-frontend:
     name: 'フロントエンドアプリケーションのビルド'
     runs-on: ubuntu-latest
+    permissions:
+      contents: read
     env:
       NO_COLOR: "1"  # 文字化け防止のためカラーコードを出力しない
     strategy:

.github/workflows/samples-dressca-consumer-frontend.ci.yml

@@ -4,6 +4,9 @@
 
 name: dressca-consumer-frontend CI
 
+permissions:
+  contents: read
+
 on:
   pull_request:
     branches: [main]