Seguridad
¿Son seguros los corredores de GitHub Actions?
Respuesta rápida
Los ejecutores administrados de buena reputación y alojados en GitHub son máquinas virtuales efímeras de un solo uso, que es el modelo de aislamiento correcto.
El detalle que importa
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.
Relacionado
¿Los corredores de instantáneas son seguros para los repositorios públicos?Solo si las instantáneas se toman de ramas confiables y nunca de solicitudes de extracción de bifurcaciones.¿Cómo genero un SBOM?Habilite la salida sbom: true de buildx o ejecute syft en la imagen creada.¿Cómo adjunto la procedencia de la construcción?Utilice acciones/attest-build-procedencia, o procedencia de buildx: atestación verdadera.¿Cómo paso secretos a una compilación Docker?Utilice los secretos de compilación de BuildKit con --secret, nunca ARG o ENV.