diff --git a/.github/workflows/ci.yml b/.github/workflows/ci.yml
index 5400695..d2e5325 100644
--- a/.github/workflows/ci.yml
+++ b/.github/workflows/ci.yml
@@ -102,7 +102,7 @@ jobs:
       # собираем образ без пуша в GHCR: ловим поломку базового образа,
       # --require-hashes и cp314-колёс ещё на PR, а не после мержа в CD
       - name: build image
-        uses: docker/build-push-action@10e90e3645eae34f1e60eeb005ba3a3d33f178e8 # v6
+        uses: docker/build-push-action@f9f3042f7e2789586610d6e8b85c8f03e5195baf # v7.2.0
         with:
           context: .
           push: false