Útmutatók
Hogyan biztosítsa CI ellátási láncát
A harmadik féltől származó műveletek az Ön adattárához és titkaihoz való hozzáféréssel futnak.
6 perc olvasás
A harmadik féltől származó műveletek az Ön adattárához és titkaihoz való hozzáféréssel futnak.
Miért történik
A címke által hivatkozott műveletek Ön alatt módosíthatók; egy kompromittált cselekvés mindent lát, amit a munka tesz.
Hogyan lehet javítani
- Harmadik féltől származó műveleteket rögzítsen egy teljes véglegesítési SHA-hoz, ne egy címkéhez
- Korlátozza a szervezeti szinten végrehajtható műveleteket
- Használja az alapértelmezett kilépés-megtagadást, hogy egy kompromittált lépés ne tudjon kiszűrődni
- Származási igazolásokat állíthat elő, hogy a fogyasztók ellenőrizhessék az építési eredetet
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.
Kapcsolódó
Titkok kezelése a GitHub Actions-banA titkok szétszórva vannak az adattárbeállítások között, és senki sem tudja, mit használnak még.CI futók futtatása a VPC-n belülAz építményeknek el kell érniük egy olyan belső szolgáltatást, amely nem nyilvános.Hogyan adjunk statikus IP-t a futóknakA harmadik féltől származó szolgáltatásokhoz engedélyezni kell az IP-címeket, és a hosztolt futó IP-címei folyamatosan változnak.Biztonsági ellenőrzések futtatása a CI lelassítása nélkülA sebezhetőségi vizsgálat perceket ad minden lehívási kérelemhez.