Sikkerhet
Er øyeblikksbildeløpere trygge for offentlige depoter?
Kort svar
Bare hvis øyeblikksbilder er tatt fra klarerte grener og aldri fra gaffeltrekk-forespørsler.
Detaljene som betyr noe
Neste bygg kan gå dobbelt så fort, til halve prisen
Start gratis. Å bytte bort er den samme ene linjen, og den diffen publiserer vi også.
Relatert
Hvordan genererer jeg en SBOM?Aktiver buildx sin sbom: true output, eller kjør syft mot det bygde bildet.Hvordan legger jeg ved bygge herkomst?Bruk handlinger/attest-build-herkomst, eller buildx sin herkomst: sann attestasjon.Hvordan overfører jeg hemmeligheter til en Docker-bygg?Bruk BuildKit byggehemmeligheter med --secret, aldri ARG eller ENV.Er GitHub Actions-løpere sikre?GitHub-vertsbaserte og anerkjente administrerte løpere er flyktige engangs-VM-er, som er den riktige isolasjonsmodellen.