Seguridad
¿Los corredores mantienen el estado entre trabajos?
Respuesta rápida
Los corredores efímeros no. Los ejecutores persistentes autohospedados sí lo hacen, lo que supone un riesgo de seguridad en los repositorios públicos.
El detalle que importa
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.
Relacionado
¿Los corredores de instantáneas son seguros para los repositorios públicos?Solo si las instantáneas se toman de ramas confiables y nunca de solicitudes de extracción de bifurcaciones.¿Cómo genero un SBOM?Habilite la salida sbom: true de buildx o ejecute syft en la imagen creada.¿Cómo adjunto la procedencia de la construcción?Utilice acciones/attest-build-procedencia, o procedencia de buildx: atestación verdadera.¿Cómo paso secretos a una compilación Docker?Utilice los secretos de compilación de BuildKit con --secret, nunca ARG o ENV.