Säkerhet
Hur ställer jag in GITHUB_TOKEN-behörigheter?
Snabbt svar
Lägg till ett behörighetsblock på arbetsflödes- eller jobbnivå och bevilja endast de omfattningar som behövs.
Detaljen som betyder något
Nästa bygge kan gå dubbelt så fort, till halva priset
Börja gratis. Att lämna är samma enda rad, och den diffen publicerar vi också.
Relaterat
Är ögonblicksbildlöpare säkra för offentliga arkiv?Endast om ögonblicksbilder tas från betrodda grenar och aldrig från fork pull-förfrågningar.Hur skapar jag en SBOM?Aktivera buildx:s sbom: true output, eller kör syft mot den byggda bilden.Hur bifogar jag bygghärkomst?Använd actions/attest-build-provenance, eller buildx's provenance: true attestation.Hur skickar jag hemligheter till en Docker-byggnad?Använd BuildKit bygghemligheter med --secret, aldrig ARG eller ENV.