Säkerhet
Hur skickar jag hemligheter till en Docker-byggnad?
Relaterat
Är ögonblicksbildlöpare säkra för offentliga arkiv?Endast om ögonblicksbilder tas från betrodda grenar och aldrig från fork pull-förfrågningar.Hur skapar jag en SBOM?Aktivera buildx:s sbom: true output, eller kör syft mot den byggda bilden.Hur bifogar jag bygghärkomst?Använd actions/attest-build-provenance, eller buildx's provenance: true attestation.Är GitHub Actions löpare säkra?GitHub-värd och välrenommerade hanterade löpare är tillfälliga virtuella engångsmaskiner, vilket är den rätta isoleringsmodellen.