Bezpečnost
Udržují běžci stav mezi zaměstnáními?
Rychlá odpověď
Pomíjivé běžce ne. Trvalí samoobslužní běžci ano, což je bezpečnostní riziko na veřejných úložištích.
Detail, na kterém záleží
Pokud si běžec udrží stav, jedna práce může zanechat něco, aby ji našel další.
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.
Související
Jsou snapshot runnery bezpečné pro veřejná úložiště?Pouze v případě, že snímky jsou pořizovány z důvěryhodných větví a nikdy z požadavků na vytažení z vidlice.Jak vygeneruji SBOM?Povolte výstup buildx sbom: true nebo spusťte syft proti vytvořenému obrazu.Jak připojím původ stavby?Použijte action/attest-build-provenance nebo původ buildx: true atestation.Jak předám tajemství do sestavení Docker?Používejte tajemství sestavení BuildKit s --secret, nikdy ARG nebo ENV.