Seguridad
¿Puede la plataforma del corredor ver mis secretos?
Respuesta rápida
Los secretos se descifran en la memoria del corredor para ser utilizados, por lo que técnicamente cualquier plataforma de corredor podría hacerlo.
El detalle que importa
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.
Relacionado
¿Los corredores de instantáneas son seguros para los repositorios públicos?Solo si las instantáneas se toman de ramas confiables y nunca de solicitudes de extracción de bifurcaciones.¿Cómo genero un SBOM?Habilite la salida sbom: true de buildx o ejecute syft en la imagen creada.¿Cómo adjunto la procedencia de la construcción?Utilice acciones/attest-build-procedencia, o procedencia de buildx: atestación verdadera.¿Cómo paso secretos a una compilación Docker?Utilice los secretos de compilación de BuildKit con --secret, nunca ARG o ENV.