Ασφάλεια
Μπορεί η πλατφόρμα του δρομέα να δει τα μυστικά μου;
Σύντομη απάντηση
Τα μυστικά αποκρυπτογραφούνται στη μνήμη του δρομέα για να χρησιμοποιηθούν, οπότε οποιαδήποτε πλατφόρμα δρομέα θα μπορούσε τεχνικά.
Η λεπτομέρεια που έχει σημασία
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.
Σχετικά
Είναι ασφαλείς οι δρομείς στιγμιοτύπων για δημόσια αποθετήρια;Μόνο εάν τα στιγμιότυπα λαμβάνονται από αξιόπιστα υποκαταστήματα και ποτέ από αιτήματα έλξης από πιρούνι.Πώς δημιουργώ ένα SBOM;Ενεργοποιήστε το buildx's sbom: true output ή εκτελέστε το syft στην ενσωματωμένη εικόνα.Πώς μπορώ να επισυνάψω την προέλευση της κατασκευής;Χρησιμοποιήστε ενέργειες/βεβαίωση-κατασκευή-προέλευση ή προέλευση του buildx: αληθινή βεβαίωση.Πώς μεταβιβάζω μυστικά σε μια κατασκευή Docker;Χρησιμοποιήστε τα μυστικά κατασκευής του BuildKit με --secret, ποτέ ARG ή ENV.