Sikkerhet
Hvordan overfører jeg hemmeligheter til en Docker-bygg?
Kort svar
Bruk BuildKit byggehemmeligheter med --secret, aldri ARG eller ENV.
Detaljene som betyr noe
Neste bygg kan gå dobbelt så fort, til halve prisen
Start gratis. Å bytte bort er den samme ene linjen, og den diffen publiserer vi også.
Relatert
Er øyeblikksbildeløpere trygge for offentlige depoter?Bare hvis øyeblikksbilder er tatt fra klarerte grener og aldri fra gaffeltrekk-forespørsler.Hvordan genererer jeg en SBOM?Aktiver buildx sin sbom: true output, eller kjør syft mot det bygde bildet.Hvordan legger jeg ved bygge herkomst?Bruk handlinger/attest-build-herkomst, eller buildx sin herkomst: sann attestasjon.Er GitHub Actions-løpere sikre?GitHub-vertsbaserte og anerkjente administrerte løpere er flyktige engangs-VM-er, som er den riktige isolasjonsmodellen.