Poradniki
Jak zabezpieczyć swój łańcuch dostaw CI
Działania stron trzecich są uruchamiane z dostępem do Twojego repozytorium i sekretów.
6 min czytania
Dlaczego tak się dzieje
Jak to naprawić
Twój następny build może być dwa razy szybszy i o połowę tańszy
Zacznij za darmo. Odejście to ta sama jedna linia — ten diff też publikujemy.
Powiązane
Jak zarządzać sekretami w GitHub ActionsSekrety są rozsiane po ustawieniach repozytorium i nikt nie wie, co jest nadal używane.Jak uruchomić moduły CI w swoim VPCKompilacje muszą dotrzeć do usługi wewnętrznej, która nie jest ujawniana publicznie.Jak nadać biegaczom statyczny adres IPUsługa strony trzeciej wymaga umieszczenia na liście dozwolonych adresów IP, a adresy IP hostowanych biegaczy stale się zmieniają.Jak uruchamiać skanowanie bezpieczeństwa bez spowalniania CISkanowanie pod kątem luk w zabezpieczeniach dodaje minuty do każdego żądania ściągnięcia.