Bezpečnost
Jak nastavím oprávnění GITHUB_TOKEN?
Rychlá odpověď
Přidejte blok oprávnění na úrovni pracovního postupu nebo úlohy a udělujte pouze potřebné rozsahy.
Detail, na kterém záleží
Výchozí úložiště je pouze pro čtení a zvýšení pro každou úlohu. Většina pracovních postupů nikdy nepotřebuje přístup pro zápis.
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.
Související
Jsou snapshot runnery bezpečné pro veřejná úložiště?Pouze v případě, že snímky jsou pořizovány z důvěryhodných větví a nikdy z požadavků na vytažení z vidlice.Jak vygeneruji SBOM?Povolte výstup buildx sbom: true nebo spusťte syft proti vytvořenému obrazu.Jak připojím původ stavby?Použijte action/attest-build-provenance nebo původ buildx: true atestation.Jak předám tajemství do sestavení Docker?Používejte tajemství sestavení BuildKit s --secret, nikdy ARG nebo ENV.