Biztonság
GITHUB_TOKEN
Rövid válasz
A GITHUB_TOKEN az automatikusan generált, rövid élettartamú token, amely a GitHub API-hoz való hitelesítéshez minden munkafolyamathoz elérhető.
A GITHUB_TOKEN az automatikusan generált, rövid élettartamú token, amely a GitHub API-hoz való hitelesítéshez minden munkafolyamathoz elérhető.
Miért számít
Lejár, amikor a job véget ér, és az engedélyei munkafolyamatonként vagy jobonként szűkíthetők. Az engedélyek kifejezett minimumra állítása az egyik legmagasabb értékű elérhető biztonsági változtatás.
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.
Kapcsolódó
Ellenőrzési naplóA megfigyelési napló a konfigurációs és hozzáférési változások csak hozzáfűzhető rekordja, amely rögzíti, hogy ki mit, mikor és honnan csinált.Adatok lakóhelyeAz adatok tartózkodási helye az a követelmény, hogy az adatokat egy meghatározott földrajzi határon belül tárolják és dolgozzák fel.GitHub AppA GitHub App olyan integráció, amely hatókörű, rövid élettartamú telepítési tokenekkel önmagaként hitelesít, nem pedig felhasználóként.IAM példányprofilAz IAM-példányprofil egy AWS-szerepet rendel egy EC2-példányhoz, így a rajta lévő szoftverek tárolt kulcsok nélkül is megszerezhetik az ideiglenes hitelesítő adatokat.