Безопасность в GitHub Actions

Узнайте о секретах, используемых в GitHub Actions рабочих процессах.

Узнайте, что GITHUB_TOKEN такое работа, как это работает и почему это важно для безопасной автоматизации рабочих GitHub Actions процессов.

OpenID Connect позволяет рабочим процессам обмениваться маркерами краткосрочного действия непосредственно из поставщика облачных служб.

Общие сведения о рисках безопасности, связанных с внедрением скриптов и GitHub Actions рабочими процессами.

Ознакомьтесь с рисками безопасности, связанными с скомпрометированные GitHub Actions средства выполнения.