Säkerhet
Ändrar hanterade löpare mina GitHub-behörigheter?
Relaterat
Är ögonblicksbildlöpare säkra för offentliga arkiv?Endast om ögonblicksbilder tas från betrodda grenar och aldrig från fork pull-förfrågningar.Hur skapar jag en SBOM?Aktivera buildx:s sbom: true output, eller kör syft mot den byggda bilden.Hur bifogar jag bygghärkomst?Använd actions/attest-build-provenance, eller buildx's provenance: true attestation.Hur skickar jag hemligheter till en Docker-byggnad?Använd BuildKit bygghemligheter med --secret, aldrig ARG eller ENV.