Безпека
Обмін токенів OIDC
Коротка відповідь
Обмін маркерами OIDC дозволяє робочому процесу обмінювати короткочасний ідентифікаційний маркер GitHub на хмарні облікові дані, без довготривалого секрету, який ніде не зберігається.
Чому це важливо
Ваш наступний білд може бути вдвічі швидшим і вдвічі дешевшим
Почніть безкоштовно. Піти — це той самий один рядок, і цей diff ми теж публікуємо.
Пов'язане
Ревізійний журналЖурнал аудиту — це лише доданий запис змін конфігурації та доступу, який фіксує, хто, що робив, коли та звідки.Резиденція данихРезиденція даних — це вимога, щоб дані зберігалися й оброблялися в межах визначеного географічного кордону.GitHub AppGitHub App — це інтеграція, яка автентифікується як сама за допомогою обмежених, короткочасних маркерів інсталяції, а не як користувач.GITHUB_TOKENGITHUB_TOKEN — це автоматично згенерований короткочасний маркер, доступний для кожного запуску робочого процесу для автентифікації в API GitHub.