Безопасность для действий GitHub

Создайте файл блокировки, который закрепляет каждое действие рабочих процессов, используемых для проверенной фиксации, и сохраняйте его в актуальном состоянии при изменении зависимостей.

Используйте аттестации артефактов, чтобы установить происхождение программного обеспечения, которое вы создаете, и проверить используемое программное обеспечение.

Использование OpenID Connect в рабочих процессах для проверки подлинности в вашем поставщике облачных служб.