Bezpieczeństwo
Czy zarządzane programy uruchamiające zmieniają moje uprawnienia GitHub?
Krótka odpowiedź
Nie. Zadania są uruchamiane z tymi samymi GITHUB_TOKEN i tymi samymi uprawnieniami, co w przypadku modułów uruchamiających hostowanych na GitHubie.
Detal, który ma znaczenie
Twój następny build może być dwa razy szybszy i o połowę tańszy
Zacznij za darmo. Odejście to ta sama jedna linia — ten diff też publikujemy.
Powiązane
Czy programy uruchamiające migawki są bezpieczne dla publicznych repozytoriów?Tylko jeśli migawki są pobierane z zaufanych gałęzi, a nigdy z żądań fork pull.Jak wygenerować SBOM?Włącz wyjście sbom: true buildx lub uruchom syft na zbudowanym obrazie.Jak dołączyć pochodzenie kompilacji?Użyj akcji/atest-pochodzenie kompilacji lub pochodzenie buildx: prawdziwe poświadczenie.Jak przekazać sekrety do kompilacji Docker?Używaj sekretów kompilacji BuildKit z --secret, nigdy ARG lub ENV.