Sécurité pour GitHub Actions

Découvrez les secrets tels qu'ils sont utilisés dans les workflows GitHub Actions.

Découvrez ce que GITHUB_TOKEN est, comment cela fonctionne et pourquoi il s’agit d’une automatisation sécurisée dans les flux de travail GitHub Actions.

OpenID Connect permet à vos workflows d’échanger des jetons de courte durée directement à partir de votre fournisseur de cloud.

Compréhension des risques de sécurité associés aux injections de scripts et aux workflows GitHub Actions.

Apprenez à identifier les risques de sécurité liés aux runners GitHub Actions compromis.