Dokumentation Kom igång

Säkerhet

Är ögonblicksbildlöpare säkra för offentliga arkiv?

Snabbt svar

Endast om ögonblicksbilder tas från betrodda grenar och aldrig från fork pull-förfrågningar.

Detaljen som betyder något

Nästa bygge kan gå dubbelt så fort, till halva priset

Börja gratis. Att lämna är samma enda rad, och den diffen publicerar vi också.

Kom igång Se priser

Relaterat

Hur skapar jag en SBOM?Aktivera buildx:s sbom: true output, eller kör syft mot den byggda bilden.Hur bifogar jag bygghärkomst?Använd actions/attest-build-provenance, eller buildx's provenance: true attestation.Hur skickar jag hemligheter till en Docker-byggnad?Använd BuildKit bygghemligheter med --secret, aldrig ARG eller ENV.Är GitHub Actions löpare säkra?GitHub-värd och välrenommerade hanterade löpare är tillfälliga virtuella engångsmaskiner, vilket är den rätta isoleringsmodellen.