Sécurité pour GitHub Actions
Utilisez les meilleures pratiques de sécurité avec GitHub Actions, et utilisez GitHub Actions pour améliorer la sécurité de votre chaîne d’approvisionnement logicielle.
Verrouillage des dépendances d’action dans les flux de travail d’un dépôt
Générez un lockfile qui épingle chaque action que vos workflows utilisent à un commit vérifié et conservez-le à jour à mesure que vos dépendances changent.
Utilisation d’attestations d’artefacts
Utilisez des attestations d’artefact pour établir la provenance de build pour le logiciel que vous produisez et pour vérifier le logiciel que vous consommez.
Renforcement de la sécurité de vos déploiements
Utilisez OpenID Connect dans vos workflows pour vous authentifier auprès de votre fournisseur de cloud.