Ασφάλεια
Αλλάζουν οι διαχειριζόμενοι δρομείς τις άδειές μου στο GitHub;
Σύντομη απάντηση
Όχι. Οι εργασίες εκτελούνται με το ίδιο GITHUB_TOKEN και τα ίδια δικαιώματα με τους δρομείς που φιλοξενούνται στο GitHub.
Η λεπτομέρεια που έχει σημασία
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.
Σχετικά
Είναι ασφαλείς οι δρομείς στιγμιοτύπων για δημόσια αποθετήρια;Μόνο εάν τα στιγμιότυπα λαμβάνονται από αξιόπιστα υποκαταστήματα και ποτέ από αιτήματα έλξης από πιρούνι.Πώς δημιουργώ ένα SBOM;Ενεργοποιήστε το buildx's sbom: true output ή εκτελέστε το syft στην ενσωματωμένη εικόνα.Πώς μπορώ να επισυνάψω την προέλευση της κατασκευής;Χρησιμοποιήστε ενέργειες/βεβαίωση-κατασκευή-προέλευση ή προέλευση του buildx: αληθινή βεβαίωση.Πώς μεταβιβάζω μυστικά σε μια κατασκευή Docker;Χρησιμοποιήστε τα μυστικά κατασκευής του BuildKit με --secret, ποτέ ARG ή ENV.