Securitate
Poate platforma alergătorului să-mi vadă secretele?
Răspuns rapid
Secretele sunt decriptate în memoria alergătorului pentru a fi utilizate, astfel încât orice platformă de alergător ar putea fi folosit din punct de vedere tehnic.
Detaliul care contează
Acesta este motivul pentru care izolarea și auditul contează. Preferați OIDC față de secretele stocate, astfel încât să fie mai puțin de expus.
Următorul tău build poate fi de două ori mai rapid, la jumătate de preț
Începe gratuit. Plecarea înseamnă aceeași linie, iar acel diff îl publicăm și noi.
Similar
Sunt snapshot runners siguri pentru depozitele publice?Numai dacă instantaneele sunt preluate din ramuri de încredere și niciodată din cererile de extragere furcă.Cum generez un SBOM?Activați sbom buildx: ieșire reală sau rulați syft pe imaginea construită.Cum atașez proveniența construcției?Utilizați acțiuni/attest-build-provenance sau proveniența lui buildx: atestare adevărată.Cum transmit secrete într-o versiune Docker?Utilizați BuildKit build secrets cu --secret, niciodată ARG sau ENV.