Ασφάλεια
Πώς μεταβιβάζω μυστικά σε μια κατασκευή Docker;
Σύντομη απάντηση
Χρησιμοποιήστε τα μυστικά κατασκευής του BuildKit με --secret, ποτέ ARG ή ENV.
Η λεπτομέρεια που έχει σημασία
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.
Σχετικά
Είναι ασφαλείς οι δρομείς στιγμιοτύπων για δημόσια αποθετήρια;Μόνο εάν τα στιγμιότυπα λαμβάνονται από αξιόπιστα υποκαταστήματα και ποτέ από αιτήματα έλξης από πιρούνι.Πώς δημιουργώ ένα SBOM;Ενεργοποιήστε το buildx's sbom: true output ή εκτελέστε το syft στην ενσωματωμένη εικόνα.Πώς μπορώ να επισυνάψω την προέλευση της κατασκευής;Χρησιμοποιήστε ενέργειες/βεβαίωση-κατασκευή-προέλευση ή προέλευση του buildx: αληθινή βεβαίωση.Είναι ασφαλείς οι δρομείς του GitHub Actions;Οι διαχειριζόμενοι δρομείς που φιλοξενούνται από το GitHub και οι αξιόπιστοι δρομείς είναι εφήμερα VM μιας χρήσης, που είναι το σωστό μοντέλο απομόνωσης.