Guider
Hur man förstärker arbetsflödesbehörigheter
Varje arbetsflöde körs med skrivåtkomst som det inte behöver.
4 min läsning
Varför det händer
Hur man fixar det
- Ställ in organisationens standard på skrivskyddad
- Lägg till ett behörighetsblock per jobb som bara beviljar det jobbet behöver
- Granska arbetsflöden med pull_request_target — det är den utlösare med högst risk
Relaterat
Hur man hanterar hemligheter i GitHub ActionsHemligheter är spridda över förvarsinställningar och ingen vet vad som fortfarande används.Hur man kör CI-löpare inuti din VPCByggnader måste nå en intern tjänst som inte exponeras offentligt.Hur man ger löpare en statisk IPEn tredjepartstjänst kräver IP-tillståndslistning och värdbaserade löpar-IP:er ändras ständigt.Hur man kör säkerhetsskanningar utan att sakta ner CISårbarhetsskanning lägger till minuter till varje pull-förfrågan.