Beveiliging
Workflow-machtigingen
Kort antwoord
Met werkstroommachtigingen wordt het bereik ingesteld dat aan GITHUB_TOKEN wordt verleend voor een werkstroom of taak.
Met werkstroommachtigingen wordt het bereik ingesteld dat aan GITHUB_TOKEN wordt verleend voor een werkstroom of taak.
Waarom het ertoe doet
Het standaard instellen van de hele repository op alleen-lezen en het verhogen per taak is een kleine verandering met een grote verkleining van de explosieradius. De meeste workflows hebben nooit schrijftoegang nodig.
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.
Gerelateerd
AuditlogboekEen auditlogboek is een uitsluitend toegevoegde registratie van configuratie- en toegangswijzigingen, waarin wordt vastgelegd wie wat, wanneer en vanaf waar heeft gedaan.GegevensresidentieGegevensresidentie is de vereiste dat gegevens binnen een gedefinieerde geografische grens worden opgeslagen en verwerkt.GitHub AppEen GitHub App is een integratie die zich authenticeert als zichzelf met beperkte, kortstondige installatietokens in plaats van als een gebruiker.GITHUB_TOKENGITHUB_TOKEN is het automatisch gegenereerde, kortstondige token dat beschikbaar is voor elke workflow die wordt uitgevoerd voor authenticatie bij de GitHub API.