Rehberler
İş akışı izinleri nasıl güçlendirilir
Her iş akışı, ihtiyaç duymadığı yazma erişimiyle çalışır.
4 dk okuma
Her iş akışı, ihtiyaç duymadığı yazma erişimiyle çalışır.
Neden oluyor?
Depo varsayılanı, açıkça daraltılmadığı sürece geniş GITHUB_TOKEN kapsamları verir.
Nasıl düzeltilir?
- Kuruluş varsayılanını salt okunur olarak ayarlayın
- İş başına yalnızca işin ihtiyaç duyduğu şeyleri sağlayan bir izin bloğu ekleyin
- Pull_request_target kullanarak iş akışlarını denetleyin; bu, en yüksek riskli tetikleyicidir
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
GitHub Actions'ta sırlar nasıl yönetilir?Sırlar depo ayarlarına dağılmış durumda ve hiç kimse hala neyin kullanıldığını bilmiyor.CI çalıştırıcılarını VPC'nizde nasıl çalıştırabilirsiniz?Derlemelerin kamuya açıklanmayan bir dahili hizmete ulaşması gerekir.Koşuculara statik IP nasıl verilir?Üçüncü taraf bir hizmet, IP'nin izin verilenler listesine eklenmesini gerektirir ve barındırılan koşucu IP'leri sürekli olarak değişir.CI'yi yavaşlatmadan güvenlik taramaları nasıl çalıştırılır?Güvenlik açığı taraması, her çekme isteğine dakikalar ekler.