Guide
Come rafforzare le autorizzazioni del flusso di lavoro
Ogni flusso di lavoro viene eseguito con l'accesso in scrittura di cui non ha bisogno.
4 min di lettura
Perché succede
Come risolverlo
- Imposta l'organizzazione predefinita su sola lettura
- Aggiungi un blocco di autorizzazioni per lavoro garantendo solo ciò di cui quel lavoro ha bisogno
- Controlla i flussi di lavoro utilizzando pull_request_target: è l'attivatore a rischio più elevato
La tua prossima build potrebbe essere due volte più veloce, a metà prezzo
Inizia gratis. Andarsene è la stessa riga, e pubblichiamo anche quel diff.
Correlati
Come gestire i segreti in GitHub ActionsI segreti sono sparsi nelle impostazioni del repository e nessuno sa cosa viene ancora utilizzato.Come eseguire i runner CI all'interno del tuo VPCLe build devono raggiungere un servizio interno che non sia esposto pubblicamente.Come dare ai corridori un IP staticoUn servizio di terze parti richiede l'inserimento nella lista consentita degli IP e gli IP dei runner ospitati cambiano costantemente.Come eseguire scansioni di sicurezza senza rallentare CILa scansione delle vulnerabilità aggiunge minuti a ogni richiesta pull.