Útmutatók
Biztonsági ellenőrzések futtatása a CI lelassítása nélkül
A sebezhetőségi vizsgálat perceket ad minden lehívási kérelemhez.
5 perc olvasás
A sebezhetőségi vizsgálat perceket ad minden lehívási kérelemhez.
Miért történik
A szkennerek újra letöltik a nagy sebezhetőségi adatbázisokat, és gyakran a kritikus útvonalon futnak.
Hogyan lehet javítani
- Gyorsítótárazza a sebezhetőségi adatbázist, amelyet naponként kulcsoltak
- A vizsgálatokat a tesztekkel párhuzamosan futtassa, nem pedig azok után
- Csak azokon a súlyosságokon bukjon el, amelyek szerint ma cselekedni fog; jelentsd a többit
- Futtassa le a teljes mélységi vizsgálatot éjszaka, és gyors vizsgálatot a lehívási kérésekre
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.
Kapcsolódó
Titkok kezelése a GitHub Actions-banA titkok szétszórva vannak az adattárbeállítások között, és senki sem tudja, mit használnak még.CI futók futtatása a VPC-n belülAz építményeknek el kell érniük egy olyan belső szolgáltatást, amely nem nyilvános.Hogyan adjunk statikus IP-t a futóknakA harmadik féltől származó szolgáltatásokhoz engedélyezni kell az IP-címeket, és a hosztolt futó IP-címei folyamatosan változnak.Hogyan biztosítsa CI ellátási láncátA harmadik féltől származó műveletek az Ön adattárához és titkaihoz való hozzáféréssel futnak.