Turvallisuus
Ovatko GitHub Actions -rajat turvallisia?
Lyhyt vastaus
GitHubin isännöimät ja hyvämaineiset hallitut juoksijat ovat lyhytaikaisia kertakäyttöisiä virtuaalikoneita, mikä on oikea eristysmalli.
Yksityiskohdat, joilla on merkitystä
Seuraava buildisi voi olla kaksi kertaa nopeampi puoleen hintaan
Aloita ilmaiseksi. Lähteminen on sama yksi rivi, ja julkaisemme senkin diffin.
Aiheeseen liittyvää
Ovatko tilannekuvan juoksijat turvallisia julkisille tietovarastoille?Vain jos tilannekuvat on otettu luotetuista haaroista eikä koskaan haarukan vetopyynnöistä.Kuinka luon SBOM:n?Ota buildx:n sbom: true output käyttöön tai suorita syft rakennettua kuvaa vastaan.Kuinka liitän rakennuksen alkuperän?Käytä toimintoja/attest-build-provenance tai buildx:n alkuperää: todellinen todistus.Kuinka siirrän salaisuudet Docker-koontirakenteeseen?Käytä BuildKit-koontisalaisuuksia yhdessä --secret kanssa, älä koskaan ARG:tä tai ENV:tä.