Οδηγοί
Πώς να σκληρύνετε τα δικαιώματα ροής εργασίας
Κάθε ροή εργασίας εκτελείται με πρόσβαση εγγραφής που δεν χρειάζεται.
4 λεπτά ανάγνωσης
Γιατί συμβαίνει
Πώς να το διορθώσετε
- Ορίστε την προεπιλογή του οργανισμού σε μόνο για ανάγνωση
- Προσθέστε ένα μπλοκ αδειών ανά εργασία παραχωρώντας μόνο ό,τι χρειάζεται η συγκεκριμένη εργασία
- Ελέγξτε τις ροές εργασιών χρησιμοποιώντας το pull_request_target — είναι το έναυσμα με τον υψηλότερο κίνδυνο
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.
Σχετικά
Πώς να διαχειριστείτε μυστικά στις GitHub ActionsΤα μυστικά απλώνονται στις ρυθμίσεις αποθετηρίου και κανείς δεν ξέρει τι χρησιμοποιείται ακόμα.Πώς να εκτελέσετε CI runners μέσα στο VPC σαςΟι κατασκευές πρέπει να προσεγγίζουν μια εσωτερική υπηρεσία που δεν εκτίθεται δημόσια.Πώς να δώσετε στους δρομείς μια στατική IPΜια υπηρεσία τρίτου κατασκευαστή απαιτεί λίστα επιτρεπόμενων IP και οι φιλοξενούμενες διευθύνσεις IP αλλάζουν συνεχώς.Πώς να εκτελέσετε σαρώσεις ασφαλείας χωρίς επιβράδυνση του CIΗ σάρωση ευπάθειας προσθέτει λεπτά σε κάθε αίτημα έλξης.