Beveiliging
Zijn snapshotrunners veilig voor openbare repository's?
Kort antwoord
Alleen als snapshots worden genomen van vertrouwde branches en nooit van fork-pull-verzoeken.
Het detail dat ertoe doet
Een momentopname geschreven door niet-vertrouwde code is een blijvend houvast. Beperk het maken van snapshots tot beschermde vertakkingen.
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.
Gerelateerd
Hoe genereer ik een SBOM?Schakel buildx's sbom: true output in, of voer syft uit tegen de gebouwde image.Hoe voeg ik de herkomst van het gebouw toe?Gebruik actions/attest-build-provenance, of de herkomst van buildx: true attestation.Hoe geef ik geheimen door aan een Docker-build?Gebruik BuildKit om geheimen te bouwen met --secret, nooit ARG of ENV.Zijn GitHub Actions-hardlopers veilig?Door GitHub gehoste en gerenommeerde beheerde runners zijn kortstondige VM's voor eenmalig gebruik, wat het juiste isolatiemodel is.