Guías
Cómo proteger su cadena de suministro de CI
Las acciones de terceros se ejecutan con acceso a su repositorio y a sus secretos.
6 min de lectura
Por que sucede
como solucionarlo
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.
Relacionado
Cómo gestionar secretos en GitHub ActionsLos secretos están esparcidos por la configuración del repositorio y nadie sabe qué se sigue utilizando.Cómo ejecutar corredores de CI dentro de su VPCLas compilaciones deben llegar a un servicio interno que no esté expuesto públicamente.Cómo dar a los corredores una IP estáticaUn servicio de terceros requiere una lista de IP permitidas y las IP de los corredores alojados cambian constantemente.Cómo ejecutar análisis de seguridad sin ralentizar la CIEl escaneo de vulnerabilidades agrega minutos a cada solicitud de extracción.