Sicherheit für GitHub Actions
Verwenden Sie Sicherheits-Best Practices mit GitHub Actions, und nutzen Sie GitHub Actions, um die Sicherheit Ihrer Software-Lieferkette zu verbessern.
Sperren von Abhängigkeiten von Actions in den Workflows eines Repositorys
Generieren Sie eine Sperrdatei, die jede von Ihren Workflows verwendete Aktion auf einen verifizierten Commit festlegt, und halten Sie sie auf dem Laufenden, wenn sich Ihre Abhängigkeiten ändern.
Verwenden von Artefaktnachweisen
Verwenden Sie Artefaktnachweise, um die Build-Herkunft für die von Ihnen produzierte Software einzurichten und die verwendete Software zu bestätigen.
Sicherheitshärtung deiner Bereitstellungen
Verwende OpenID Connect in deinen Workflows zum Authentifizieren bei deinem Cloudanbieter.