Guider
Hur man förstärker arbetsflödesbehörigheter
Varje arbetsflöde körs med skrivåtkomst som det inte behöver.
4 min läsning
Varför det händer
Hur man fixar det
- Ställ in organisationens standard på skrivskyddad
- Lägg till ett behörighetsblock per jobb som bara beviljar det jobbet behöver
- Granska arbetsflöden med pull_request_target — det är den utlösare med högst risk
Nästa bygge kan gå dubbelt så fort, till halva priset
Börja gratis. Att lämna är samma enda rad, och den diffen publicerar vi också.
Relaterat
Hur man hanterar hemligheter i GitHub ActionsHemligheter är spridda över förvarsinställningar och ingen vet vad som fortfarande används.Hur man kör CI-löpare inuti din VPCByggnader måste nå en intern tjänst som inte exponeras offentligt.Hur man ger löpare en statisk IPEn tredjepartstjänst kräver IP-tillståndslistning och värdbaserade löpar-IP:er ändras ständigt.Hur man kör säkerhetsskanningar utan att sakta ner CISårbarhetsskanning lägger till minuter till varje pull-förfrågan.