οδηγούς
Μια λίστα ελέγχου ασφαλείας GitHub Actions που είναι στην πραγματικότητα σύντομη
Πέντε αλλαγές που αφαιρούν το μεγαλύτερο μέρος του ρεαλιστικού κινδύνου σε μια τυπική ρύθμιση Actions.
Jess Okonkwo · Συνιδρυτής · 2026-02-04 · 6 λεπτά ανάγνωσης
- Ορίστε την προεπιλεγμένη άδεια GITHUB_TOKEN σε όλο τον οργανισμό σε μόνο για ανάγνωση και αυξήστε ανά εργασία
- Καρφιτσώστε ενέργειες τρίτων σε ένα πλήρες commit SHA — μια ετικέτα μπορεί να μετακινηθεί κάτω από εσάς
- Αντικαταστήστε τα αποθηκευμένα διαπιστευτήρια cloud με OIDC, ώστε να μην υπάρχει τίποτα ανθεκτικό για κλοπή
- Ελέγξτε κάθε χρήση του pull_request_target. εκτελείται με πρόσβαση εγγραφής στο περιβάλλον του αποθετηρίου βάσης
- Μυστικά παραγωγής εμβέλειας σε ένα περιβάλλον ανάπτυξης με απαιτούμενους αναθεωρητές
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.
Σχετικά
CI όταν οι συμπαίκτες σου είναι πράκτορεςΟι πράκτορες κωδικοποίησης AI πιέζουν πολύ πιο συχνά από τους ανθρώπους. Δείτε πώς αυτό αλλάζει τον σχεδιασμό του αγωγού και τον έλεγχο του κόστους.Γιατί δημοσιεύουμε οδηγίες αποχώρησηςΚάθε σελίδα μετεγκατάστασης σε αυτόν τον ιστότοπο περιλαμβάνει τη διαφορά για τη μετεγκατάσταση από εμάς. Εδώ είναι το σκεπτικό.Τι μάθαμε τρέχοντας ένα εκατομμύριο θέσεις εργασίας CIΟ χρόνος ουράς, η συμπεριφορά της προσωρινής μνήμης, το σωστό μέγεθος και οι λειτουργίες αποτυχίας που εμφανίζονται μόνο σε κλίμακα.Σταματήστε να δοκιμάζετε εκ νέου τις δοκιμές με απολέπισηΟι αυτόματες επαναλήψεις μετατρέπουν ένα πραγματικό σφάλμα σε διακοπτόμενο και εκπαιδεύουν την ομάδα σας να μην εμπιστεύεται κάθε αποτυχία.