Безпека
SBOM
Коротка відповідь
SBOM — це машинозчитуваний список усіх компонентів і залежностей, які містяться в програмному забезпеченні.
Також: Software bill of materials
Чому це важливо
Ваш наступний білд може бути вдвічі швидшим і вдвічі дешевшим
Почніть безкоштовно. Піти — це той самий один рядок, і цей diff ми теж публікуємо.
Пов'язане
Ревізійний журналЖурнал аудиту — це лише доданий запис змін конфігурації та доступу, який фіксує, хто, що робив, коли та звідки.Резиденція данихРезиденція даних — це вимога, щоб дані зберігалися й оброблялися в межах визначеного географічного кордону.GitHub AppGitHub App — це інтеграція, яка автентифікується як сама за допомогою обмежених, короткочасних маркерів інсталяції, а не як користувач.GITHUB_TOKENGITHUB_TOKEN — це автоматично згенерований короткочасний маркер, доступний для кожного запуску робочого процесу для автентифікації в API GitHub.