Güvenlik
Bir SBOM'u nasıl oluşturabilirim?
Kısa cevap
Buildx'in sbom: true çıktısını etkinleştirin veya yerleşik görüntüde syft'i çalıştırın.
Önemli olan detay
Girdileri hâlâ bildiğiniz zaman, bunu oluşturma sırasında oluşturun. Daha sonra çıkarım yapıyorsunuz.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
Anlık görüntü çalıştırıcıları halka açık depolar için güvenli midir?Yalnızca anlık görüntüler güvenilir şubelerden alınırsa ve asla çatal çekme isteklerinden alınmazsa.Yapı kaynağını nasıl eklerim?Eylemleri/onay-derleme-kanıtını veya buildx'in kaynağını kullanın: gerçek kanıtlama.Sırları bir Docker yapısına nasıl aktarırım?BuildKit derleme sırlarını --secret ile kullanın, asla ARG veya ENV kullanmayın.GitHub Actions koşucuları güvenli mi?GitHub tarafından barındırılan ve saygın yönetilen çalıştırıcılar, doğru izolasyon modeli olan geçici tek kullanımlık VM'lerdir.