Seguridad
¿Cómo paso secretos a una compilación Docker?
Respuesta rápida
Utilice los secretos de compilación de BuildKit con --secret, nunca ARG o ENV.
El detalle que importa
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.
Relacionado
¿Los corredores de instantáneas son seguros para los repositorios públicos?Solo si las instantáneas se toman de ramas confiables y nunca de solicitudes de extracción de bifurcaciones.¿Cómo genero un SBOM?Habilite la salida sbom: true de buildx o ejecute syft en la imagen creada.¿Cómo adjunto la procedencia de la construcción?Utilice acciones/attest-build-procedencia, o procedencia de buildx: atestación verdadera.¿Son seguros los corredores de GitHub Actions?Los ejecutores administrados de buena reputación y alojados en GitHub son máquinas virtuales efímeras de un solo uso, que es el modelo de aislamiento correcto.