Bezpečnost
GITHUB_TOKEN
Rychlá odpověď
GITHUB_TOKEN je automaticky generovaný token s krátkou životností, který je k dispozici pro každý spuštěný pracovní postup pro ověřování pomocí rozhraní GitHub API.
GITHUB_TOKEN je automaticky generovaný token s krátkou životností, který je k dispozici pro každý spuštěný pracovní postup pro ověřování pomocí rozhraní GitHub API.
Proč na tom záleží
Jeho platnost vyprší, když úloha skončí, a jeho oprávnění lze zúžit na pracovní postup nebo na úlohu. Nastavení oprávnění explicitně na minimum je jednou z nejhodnotnějších dostupných změn zabezpečení.
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.
Související
Protokol audituProtokol auditu je pouze připojený záznam o změnách konfigurace a přístupu, který zachycuje, kdo co, kdy a odkud udělal.Datové bydlištěDatové bydliště je požadavek, aby data byla uchovávána a zpracovávána v rámci definované geografické hranice.GitHub AppGitHub App je integrace, která se ověřuje jako sama sebe pomocí omezených, krátkodobých instalačních tokenů, nikoli jako uživatel.Profil instance IAMProfil instance IAM připojuje roli AWS k instanci EC2, takže software na něm může získat dočasné přihlašovací údaje bez uložených klíčů.