Biztonság
A futóplatform láthatja a titkaimat?
Rövid válasz
A titkok visszafejtésre kerülnek a futó memóriájában, hogy felhasználják, így technikailag bármelyik futóplatform képes rá.
A részlet, ami számít
Ezért számít az elszigeteltség és az ellenőrzés. Inkább az OIDC-t részesítse előnyben a tárolt titkokkal szemben, hogy kevesebb legyen a feltárnivaló.
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.
Kapcsolódó
Biztonságosak a pillanatkép-futók a nyilvános adattárak számára?Csak akkor, ha a pillanatképek megbízható ágakból készültek, és soha nem a villanyhúzási kérésekből.Hogyan generálhatok SBOM-ot?Engedélyezze a buildx sbom: true outputját, vagy futtassa a syft-et a beépített lemezkép ellen.Hogyan csatolhatom az építési származást?Használjon action/attest-build-provenance, vagy buildx eredetét: valódi tanúsítvány.Hogyan adhatok át titkokat egy Docker buildbe?Használja a BuildKit összeállítási titkokat a --secret-tel, soha ne ARG-t vagy ENV-t.