Güvenlik
Yapı kaynağını nasıl eklerim?
Kısa cevap
Eylemleri/onay-derleme-kanıtını veya buildx'in kaynağını kullanın: gerçek kanıtlama.
Önemli olan detay
Provenance, tüketicilerin görselin iddia ettiği iş akışından ve depodan geldiğini doğrulamasını sağlar.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
Anlık görüntü çalıştırıcıları halka açık depolar için güvenli midir?Yalnızca anlık görüntüler güvenilir şubelerden alınırsa ve asla çatal çekme isteklerinden alınmazsa.Bir SBOM'u nasıl oluşturabilirim?Buildx'in sbom: true çıktısını etkinleştirin veya yerleşik görüntüde syft'i çalıştırın.Sırları bir Docker yapısına nasıl aktarırım?BuildKit derleme sırlarını --secret ile kullanın, asla ARG veya ENV kullanmayın.GitHub Actions koşucuları güvenli mi?GitHub tarafından barındırılan ve saygın yönetilen çalıştırıcılar, doğru izolasyon modeli olan geçici tek kullanımlık VM'lerdir.