Güvenlik
GITHUB_TOKEN izinlerini nasıl ayarlarım?
Kısa cevap
İş akışı veya iş düzeyinde bir izin bloğu ekleyin ve yalnızca gereken kapsamları verin.
Önemli olan detay
Depoyu varsayılan olarak salt okunur olarak ayarlayın ve iş başına yükseltin. Çoğu iş akışı hiçbir zaman yazma erişimine ihtiyaç duymaz.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
Anlık görüntü çalıştırıcıları halka açık depolar için güvenli midir?Yalnızca anlık görüntüler güvenilir şubelerden alınırsa ve asla çatal çekme isteklerinden alınmazsa.Bir SBOM'u nasıl oluşturabilirim?Buildx'in sbom: true çıktısını etkinleştirin veya yerleşik görüntüde syft'i çalıştırın.Yapı kaynağını nasıl eklerim?Eylemleri/onay-derleme-kanıtını veya buildx'in kaynağını kullanın: gerçek kanıtlama.Sırları bir Docker yapısına nasıl aktarırım?BuildKit derleme sırlarını --secret ile kullanın, asla ARG veya ENV kullanmayın.