Guider
Slik skjerper du arbeidsflyttillatelser
Hver arbeidsflyt kjører med skrivetilgang den ikke trenger.
4 min lesing
Hvorfor det skjer
Hvordan fikse det
- Sett organisasjonens standard til skrivebeskyttet
- Legg til en tillatelsesblokk per jobb og gir bare det den jobben trenger
- Revider arbeidsflyter ved å bruke pull_request_target - det er den høyeste risikoutløseren
Neste bygg kan gå dobbelt så fort, til halve prisen
Start gratis. Å bytte bort er den samme ene linjen, og den diffen publiserer vi også.
Relatert
Hvordan administrere hemmeligheter i GitHub ActionsHemmeligheter er spredt over depotinnstillinger, og ingen vet hva som fortsatt brukes.Slik kjører du CI-løpere inne i VPC-en dinByggene må nå en intern tjeneste som ikke er offentlig eksponert.Hvordan gi løpere en statisk IPEn tredjepartstjeneste krever IP-godkjenningslisting og vertsbaserte løper-IP-er endres hele tiden.Slik kjører du sikkerhetsskanninger uten å bremse CISårbarhetsskanning legger til minutter til hver pull-forespørsel.