Gidsen
Beveiligingsscans uitvoeren zonder CI te vertragen
Kwetsbaarheidsscans voegen minuten toe aan elk pull-verzoek.
5 min leestijd
Kwetsbaarheidsscans voegen minuten toe aan elk pull-verzoek.
Waarom het gebeurt
Scanners downloaden grote databases met kwetsbaarheden opnieuw en draaien vaak op het kritieke pad.
Hoe het te repareren
- Cache de database met kwetsbaarheden, gecodeerd per dag
- Voer scans parallel met tests uit in plaats van erna
- Faal alleen bij de ernst waarmee u vandaag actie onderneemt; rapporteer de rest
- Voer elke nacht de volledige diepe scan uit en een snelle scan op pull-aanvragen
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.
Gerelateerd
Geheimen beheren in GitHub ActionsGeheimen liggen verspreid over de repository-instellingen en niemand weet wat er nog steeds wordt gebruikt.Hoe u CI-lopers binnen uw VPC kunt uitvoerenBuilds moeten een interne service bereiken die niet openbaar wordt gemaakt.Hoe hardlopers een statisch IP-adres te gevenVoor een service van derden zijn IP-toelatingslijsten vereist en de gehoste runner-IP's veranderen voortdurend.Hoe u uw CI-toeleveringsketen kunt beveiligenActies van derden worden uitgevoerd met toegang tot uw repository en geheimen.