Sicurezza
I corridori mantengono lo stato tra un lavoro e l'altro?
Risposta rapida
I corridori effimeri no. I corridori self-hosted persistenti lo fanno, il che rappresenta un rischio per la sicurezza sui repository pubblici.
Il dettaglio che conta
La tua prossima build potrebbe essere due volte più veloce, a metà prezzo
Inizia gratis. Andarsene è la stessa riga, e pubblichiamo anche quel diff.
Correlati
Gli snapshot runner sono sicuri per i repository pubblici?Solo se gli snapshot vengono acquisiti da rami attendibili e mai da richieste pull fork.Come posso generare una SBOM?Abilita sbom: true output di buildx o esegui syft sull'immagine creata.Come allego la provenienza della build?Utilizza actions/attest-build-provenance o la provenienza di buildx: vera attestazione.Come posso passare i segreti in una build Docker?Utilizza i segreti di build di BuildKit con --secret, mai ARG o ENV.