Guides
Sådan hærder du workflow-tilladelser
Hver arbejdsgang kører med skriveadgang, den ikke behøver.
4 min læsning
Hvorfor det sker
Sådan rettes det
- Indstil organisationens standard til skrivebeskyttet
- Tilføj en tilladelsesblok pr. job, der kun giver det, det pågældende job har brug for
- Revider arbejdsgange ved hjælp af pull_request_target - det er den højeste risiko-udløser
Dit næste build kan være dobbelt så hurtigt til den halve pris
Start gratis. At skifte væk er den samme ene linje, og det diff offentliggør vi også.
Relateret
Sådan administrerer du hemmeligheder i GitHub ActionsHemmeligheder er spredt ud over lagerindstillinger, og ingen ved, hvad der stadig bruges.Sådan kører du CI-løbere inde i din VPCBygninger skal nå ud til en intern service, der ikke er offentligt eksponeret.Sådan giver du løbere en statisk IPEn tredjepartstjeneste kræver IP-tilladelsesliste, og hostede runner-IP'er ændres konstant.Sådan kører du sikkerhedsscanninger uden at bremse CISårbarhedsscanning tilføjer minutter til hver pull-anmodning.