Guides
Comment renforcer les autorisations de flux de travail
Chaque flux de travail s'exécute avec un accès en écriture dont il n'a pas besoin.
4 min de lecture
Chaque flux de travail s'exécute avec un accès en écriture dont il n'a pas besoin.
Pourquoi ça arrive
La valeur par défaut du référentiel accorde des portées GITHUB_TOKEN larges, à moins qu'elles ne soient explicitement restreintes.
Comment y remédier
Votre prochain build pourrait être deux fois plus rapide, pour moitié prix
Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.
À lire aussi
Comment gérer les secrets dans GitHub ActionsLes secrets sont répartis dans les paramètres du référentiel et personne ne sait ce qui est encore utilisé.Comment exécuter des exécuteurs CI dans votre VPCLes builds doivent atteindre un service interne qui n’est pas exposé publiquement.Comment donner aux coureurs une IP statiqueUn service tiers nécessite une liste blanche d'adresses IP et les adresses IP des exécuteurs hébergés changent constamment.Comment exécuter des analyses de sécurité sans ralentir CIL'analyse des vulnérabilités ajoute des minutes à chaque demande d'extraction.