GitHub Actions에 대한 보안
보안 모범 사례를 GitHub Actions사용하고 소프트웨어 공급망의 보안을 개선하는 데 사용합니다 GitHub Actions .
리포지토리의 워크플로에서 액션 종속성 잠금
워크플로에서 사용하는 모든 작업을 확인된 커밋에 고정하는 잠금 파일을 생성하고 종속성이 변경될 때 최신 상태로 유지합니다.
아티팩트 증명 사용
아티팩트 증명을 사용하여 제작한 소프트웨어에 대한 빌드 출처를 확립하고 이용하는 소프트웨어를 확인합니다.
배포 보안 강화하기
워크플로 내에서 OpenID Connect를 사용하여 클라우드 공급자에 인증