Güvenlik
Kaynak onayı
Kısa cevap
Kaynak onayı, kaynak, yapıcı ve girdiler de dahil olmak üzere bir eserin nasıl inşa edildiğini açıklayan imzalı bir beyandır.
Kaynak onayı, kaynak, yapıcı ve girdiler de dahil olmak üzere bir eserin nasıl inşa edildiğini açıklayan imzalı bir beyandır.
Neden önemli?
Bu, tüketicinin bir görselin gerçekten iddia ettiği depodan ve iş akışından geldiğini doğrulamasını sağlayan şeydir. GitHub, yerel olarak SLSA uyumlu onaylar oluşturabilir.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
Denetim günlüğüDenetim günlüğü, kimin neyi, ne zaman ve nereden yaptığını yakalayan, yapılandırma ve erişim değişikliklerinin yalnızca eklenen bir kaydıdır.Veri yerleşimiVeri yerleşimi, verilerin tanımlanmış bir coğrafi sınır içerisinde saklanması ve işlenmesi gerekliliğidir.GitHub AppBir GitHub App, kullanıcı olarak değil, kapsamlı, kısa ömürlü kurulum belirteçleriyle kendisi olarak kimlik doğrulaması yapan bir entegrasyondur.GITHUB_TOKENGITHUB_TOKEN, GitHub API'sinde kimlik doğrulaması yapmak için çalıştırılan her iş akışında kullanılabilen, otomatik olarak oluşturulan, kısa ömürlü bir belirteçtir.