Sécurité
Les coureurs gardent-ils leur état entre les tâches ?
Réponse rapide
Les coureurs éphémères ne le font pas. Les coureurs auto-hébergés persistants le font, ce qui constitue un risque de sécurité sur les référentiels publics.
Le détail qui compte
Si un coureur conserve son état, un travail peut laisser quelque chose derrière lui que le suivant pourra trouver.
Votre prochain build pourrait être deux fois plus rapide, pour moitié prix
Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.
À lire aussi
Les exécuteurs d'instantanés sont-ils sûrs pour les référentiels publics ?Uniquement si les instantanés sont pris à partir de branches de confiance et jamais à partir de requêtes fork pull.Comment générer un SBOM ?Activez la sortie sbom: true de buildx ou exécutez syft sur l'image construite.Comment puis-je joindre la provenance de la construction ?Utilisez actions/attestation-build-provenance, ou buildx's provenance: true attestation.Comment transmettre des secrets dans une version Docker ?Utilisez les secrets de construction de BuildKit avec --secret, jamais ARG ou ENV.