Oppaat
Työnkulun käyttöoikeuksien vahvistaminen
Jokainen työnkulku suoritetaan kirjoitusoikeuksilla, joita se ei tarvitse.
4 min lukuaika
Miksi se tapahtuu
Kuinka korjata se
- Aseta organisaation oletukseksi vain luku -muotoinen
- Lisää työkohtaista käyttöoikeuslohkoa, joka myöntää vain sen, mitä työ tarvitsee
- Tarkastele työnkulkuja käyttämällä pull_request_target-toimintoa – se on suurin riskitekijä
Seuraava buildisi voi olla kaksi kertaa nopeampi puoleen hintaan
Aloita ilmaiseksi. Lähteminen on sama yksi rivi, ja julkaisemme senkin diffin.
Aiheeseen liittyvää
Kuinka hallita salaisuuksia GitHub ActionsSalaisuudet ovat hajallaan arkiston asetuksissa, eikä kukaan tiedä, mitä edelleen käytetään.Kuinka ajaa CI-ajoja VPC:n sisälläRakennusten on saavutettava sisäinen palvelu, joka ei ole julkisesti esillä.Kuinka antaa juoksijoille staattinen IPKolmannen osapuolen palvelu edellyttää IP-osoitteiden sallimista, ja isännöidyn juoksijan IP-osoitteet muuttuvat jatkuvasti.Kuinka suorittaa suojaustarkistuksia hidastamatta CI:täHaavoittuvuustarkistus lisää minuutteja jokaiseen vetopyyntöön.