Biztonság
OIDC token csere
Rövid válasz
Az OIDC-tokencsere lehetővé teszi a munkafolyamatok számára, hogy egy rövid életű GitHub-identitástokent felhőalapú hitelesítési adatokra cseréljenek, anélkül, hogy sehol tárolnának hosszú életű titkot.
Az OIDC-tokencsere lehetővé teszi a munkafolyamatok számára, hogy egy rövid életű GitHub-identitástokent felhőalapú hitelesítési adatokra cseréljenek, anélkül, hogy sehol tárolnának hosszú életű titkot.
Miért számít
Szigorúan jobb, mint egy hozzáférési kulcsot a repository secretekben tárolni: a hitelesítő adatot nem lehet kiszűrni, mert addig nem létezik, amíg a job nem kéri, és perceken belül lejár.
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.
Kapcsolódó
Ellenőrzési naplóA megfigyelési napló a konfigurációs és hozzáférési változások csak hozzáfűzhető rekordja, amely rögzíti, hogy ki mit, mikor és honnan csinált.Adatok lakóhelyeAz adatok tartózkodási helye az a követelmény, hogy az adatokat egy meghatározott földrajzi határon belül tárolják és dolgozzák fel.GitHub AppA GitHub App olyan integráció, amely hatókörű, rövid élettartamú telepítési tokenekkel önmagaként hitelesít, nem pedig felhasználóként.GITHUB_TOKENA GITHUB_TOKEN az automatikusan generált, rövid élettartamú token, amely a GitHub API-hoz való hitelesítéshez minden munkafolyamathoz elérhető.