Rehberler
CI'yi yavaşlatmadan güvenlik taramaları nasıl çalıştırılır?
Güvenlik açığı taraması, her çekme isteğine dakikalar ekler.
5 dk okuma
Güvenlik açığı taraması, her çekme isteğine dakikalar ekler.
Neden oluyor?
Tarayıcılar büyük güvenlik açığı veritabanlarını yeniden indirir ve genellikle kritik yolda çalışır.
Nasıl düzeltilir?
- Güne göre anahtarlanan güvenlik açığı veritabanını önbelleğe alın
- Taramaları testlerden sonra değil, testlerle paralel olarak çalıştırın
- Yalnızca bugün harekete geçeceğiniz önem derecelerinde başarısız olun; gerisini bildir
- Tam derin taramayı her gece çalıştırın ve çekme isteklerinde hızlı bir tarama yapın
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
GitHub Actions'ta sırlar nasıl yönetilir?Sırlar depo ayarlarına dağılmış durumda ve hiç kimse hala neyin kullanıldığını bilmiyor.CI çalıştırıcılarını VPC'nizde nasıl çalıştırabilirsiniz?Derlemelerin kamuya açıklanmayan bir dahili hizmete ulaşması gerekir.Koşuculara statik IP nasıl verilir?Üçüncü taraf bir hizmet, IP'nin izin verilenler listesine eklenmesini gerektirir ve barındırılan koşucu IP'leri sürekli olarak değişir.CI tedarik zincirinizi nasıl güvence altına alırsınız?Üçüncü taraf eylemleri, deponuza ve sırlarınıza erişimle yürütülür.