security: pin all pre-commit hooks to SHA

Examples:

https://github.com/apache/airflow/blob/76ffb4693feb30c5e1e9f7e0a5e630d0c59a5d63/.pre-commit-config.yaml#L422

https://github.com/apache/shiro/blob/8e0e4ac7a7af35c8c8ec552b51cf3bd809196622/.pre-commit-config.yaml#L77

refs https://github.com/apache/tooling-trusted-releases/issues/1591

Inizia individuando la configurazione di pre-commit del repository e confronta le revisioni dei relativi hook con gli esempi Apache a cui si fa riferimento. Controlla ogni voce degli hook per verificare la presenza di uno SHA di commit immutabile, quindi verifica che tutti gli hook configurati siano bloccati e consulta la issue trusted-releases collegata per individuare eventuali requisiti specifici del progetto.

Scritto dal modello di indicizzazione a partire dal testo della issue.