Безпека
Чи зберігають бігуни стан між завданнями?
Коротка відповідь
Ефемерні бігуни цього не роблять. Постійні саморозміщувані бігуни це роблять, що є ризиком для безпеки публічних сховищ.
Деталь, яка має значення
Ваш наступний білд може бути вдвічі швидшим і вдвічі дешевшим
Почніть безкоштовно. Піти — це той самий один рядок, і цей diff ми теж публікуємо.
Пов'язане
Чи безпечні засоби запуску знімків для загальнодоступних сховищ?Лише якщо миттєві знімки зроблені з надійних гілок і ніколи із запитів на вилучення форків.Як створити SBOM?Увімкніть sbom: справжній вихід buildx або запустіть syft зі створеним образом.Як додати походження збірки?Використовуйте дії/attest-build-provenance або походження buildx: справжня атестація.Як передати секрети в збірку Docker?Використовуйте секрети збірки BuildKit з --secret, ніколи не ARG або ENV.