Güvenlik
Yönetilen koşucular GitHub izinlerimi değiştirir mi?
Kısa cevap
Hayır. İşler, GitHub tarafından barındırılan çalıştırıcılarla aynı GITHUB_TOKEN ve aynı izinlerle çalışır.
Önemli olan detay
Sağlayıcı, iş atamalarını almak için bir GitHub App olarak entegre olur; depo izinlerinizi değiştirmez.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
Anlık görüntü çalıştırıcıları halka açık depolar için güvenli midir?Yalnızca anlık görüntüler güvenilir şubelerden alınırsa ve asla çatal çekme isteklerinden alınmazsa.Bir SBOM'u nasıl oluşturabilirim?Buildx'in sbom: true çıktısını etkinleştirin veya yerleşik görüntüde syft'i çalıştırın.Yapı kaynağını nasıl eklerim?Eylemleri/onay-derleme-kanıtını veya buildx'in kaynağını kullanın: gerçek kanıtlama.Sırları bir Docker yapısına nasıl aktarırım?BuildKit derleme sırlarını --secret ile kullanın, asla ARG veya ENV kullanmayın.