Säkerhet
Hur skapar jag en SBOM?
Relaterat
Är ögonblicksbildlöpare säkra för offentliga arkiv?Endast om ögonblicksbilder tas från betrodda grenar och aldrig från fork pull-förfrågningar.Hur bifogar jag bygghärkomst?Använd actions/attest-build-provenance, eller buildx's provenance: true attestation.Hur skickar jag hemligheter till en Docker-byggnad?Använd BuildKit bygghemligheter med --secret, aldrig ARG eller ENV.Är GitHub Actions löpare säkra?GitHub-värd och välrenommerade hanterade löpare är tillfälliga virtuella engångsmaskiner, vilket är den rätta isoleringsmodellen.