Segurança no GitHub Actions

Saiba mais sobre segredos e como são usados em fluxos de trabalho GitHub Actions.

Saiba o que GITHUB_TOKEN é, como funciona e por que ele é importante para a automação segura em GitHub Actions fluxos de trabalho.

O OpenID Connect permite que seus fluxos de trabalho troquem tokens de curta duração diretamente do seu provedor da nuvem.

Entenda os benefícios de uso e segurança dos atestados de artefato.

Entenda os riscos de segurança associados a injeções de script e GitHub Actions fluxos de trabalho.

Um arquivo de bloqueio fixa todas as ações das quais seus fluxos de trabalho dependem em um commit verificado, portanto, o código que você analisou é o código que é executado.

Entenda os riscos de segurança associados a runners comprometidosGitHub Actions.

Saiba como você pode usar um controlador de admissão para impor atestados de artefato em seu cluster Kubernetes.