Güvenlik
Runner platformu sırlarımı görebilir mi?
Kısa cevap
Sırlar koşucunun hafızasında kullanılmak üzere çözülür, böylece teknik olarak herhangi bir koşucu platformu bunu yapabilir.
Önemli olan detay
Bu nedenle izolasyon ve denetim önemlidir. Açığa çıkacak daha az şey olması için saklanan sırlar yerine OIDC'yi tercih edin.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
Anlık görüntü çalıştırıcıları halka açık depolar için güvenli midir?Yalnızca anlık görüntüler güvenilir şubelerden alınırsa ve asla çatal çekme isteklerinden alınmazsa.Bir SBOM'u nasıl oluşturabilirim?Buildx'in sbom: true çıktısını etkinleştirin veya yerleşik görüntüde syft'i çalıştırın.Yapı kaynağını nasıl eklerim?Eylemleri/onay-derleme-kanıtını veya buildx'in kaynağını kullanın: gerçek kanıtlama.Sırları bir Docker yapısına nasıl aktarırım?BuildKit derleme sırlarını --secret ile kullanın, asla ARG veya ENV kullanmayın.