Seguridad
¿Cómo genero un SBOM?
Respuesta rápida
Habilite la salida sbom: true de buildx o ejecute syft en la imagen creada.
El detalle que importa
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.
Relacionado
¿Los corredores de instantáneas son seguros para los repositorios públicos?Solo si las instantáneas se toman de ramas confiables y nunca de solicitudes de extracción de bifurcaciones.¿Cómo adjunto la procedencia de la construcción?Utilice acciones/attest-build-procedencia, o procedencia de buildx: atestación verdadera.¿Cómo paso secretos a una compilación Docker?Utilice los secretos de compilación de BuildKit con --secret, nunca ARG o ENV.¿Son seguros los corredores de GitHub Actions?Los ejecutores administrados de buena reputación y alojados en GitHub son máquinas virtuales efímeras de un solo uso, que es el modelo de aislamiento correcto.