Update scorecard

Signed-off-by: Raghav Kaul <raghavkaul@google.com>

update scorecard

Signed-off-by: Raghav Kaul <raghavkaul@google.com>

go.mod

@@ -4,18 +4,19 @@ go 1.16
 
 require (
 	github.com/Masterminds/semver/v3 v3.2.1
-	github.com/bradleyfalzon/ghinstallation/v2 v2.4.0
+	github.com/bradleyfalzon/ghinstallation/v2 v2.7.0
 	github.com/evanphx/json-patch v5.6.0+incompatible
 	github.com/gobwas/glob v0.2.3
+	github.com/golang-jwt/jwt v3.2.2+incompatible // indirect
 	github.com/google/go-cmp v0.5.9
 	github.com/google/go-github/v50 v50.2.0
 	github.com/gregjones/httpcache v0.0.0-20190611155906-901d90724c79
 	github.com/matryer/is v1.4.0 // indirect
-	github.com/ossf/scorecard/v4 v4.10.5
-	github.com/rhysd/actionlint v1.6.24
+	github.com/ossf/scorecard/v4 v4.13.0
+	github.com/rhysd/actionlint v1.6.26
 	github.com/rs/zerolog v1.29.1
 	github.com/shurcooL/githubv4 v0.0.0-20210725200734-83ba7b4c9228
-	gocloud.dev v0.29.0
-	golang.org/x/sync v0.2.0
+	gocloud.dev v0.34.0
+	golang.org/x/sync v0.3.0
 	sigs.k8s.io/yaml v1.3.0
 )