Säkerhet
Håller löpare staten mellan jobben?
Snabbt svar
Efemeriska löpare gör det inte. Ihärdiga löpare som är självvärdar gör det, vilket är en säkerhetsrisk på offentliga arkiv.
Detaljen som betyder något
Relaterat
Är ögonblicksbildlöpare säkra för offentliga arkiv?Endast om ögonblicksbilder tas från betrodda grenar och aldrig från fork pull-förfrågningar.Hur skapar jag en SBOM?Aktivera buildx:s sbom: true output, eller kör syft mot den byggda bilden.Hur bifogar jag bygghärkomst?Använd actions/attest-build-provenance, eller buildx's provenance: true attestation.Hur skickar jag hemligheter till en Docker-byggnad?Använd BuildKit bygghemligheter med --secret, aldrig ARG eller ENV.