GitHub Actions 中的安全性

了解如何在 GitHub Actions 工作流中使用密钥。

了解什么是 GITHUB_TOKEN 工作原理，以及它对于工作流中 GitHub Actions 安全自动化很重要的原因。

OpenID Connect 允许您的工作流程直接从云提供商交换短期令牌。

了解与脚本注入和 GitHub Actions 工作流相关的安全风险。

了解与遭入侵的 GitHub Actions 运行器相关的安全风险。