Seguridad en Acciones de GitHub

Aprenda sobre los secretos tal como se usan en GitHub Actions flujos de trabajo.

Obtenga información sobre qué GITHUB_TOKEN es, cómo funciona y por qué es importante para la automatización segura en GitHub Actions los flujos de trabajo.

OpenID Connect permite que tus flujos de trabajo intercambien tokens de vida corta directamente desde tu proveedor de servicios en la nube.

Comprende las ventajas de uso y seguridad de las atestaciones de artefactos.

Comprenda los riesgos de seguridad asociados con las inyecciones de scripts y GitHub Actions los flujos de trabajo.

Comprenda los riesgos de seguridad asociados con los GitHub Actions runners comprometidos.

Comprende cómo puedes usar un controlador de admisión para aplicar atestaciones de artefactos en el clúster de Kubernetes.