Tutorial on good practices for GitHub actions (Continuous integration)
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 42/100
- Loại issue
- Tài liệu
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- github-actions
- Lĩnh vực
- ci-cd, documentation, security
Hướng nghiên cứu
Bắt đầu bằng cách xem xét các hướng dẫn hiện có trong repository và hướng dẫn bảo mật hiện tại của GitHub Actions. Sử dụng bốn thực hành được liệt kê trong issue làm phạm vi ban đầu, kiểm chứng chúng dựa trên các nguồn có thẩm quyền và xem xét chuỗi bình luận để tìm các thực hành bổ sung; công việc được coi là hoàn thành khi có một hướng dẫn rõ ràng, chính xác bao quát phần hướng dẫn đã thống nhất.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
I recently was warned about a security issue with one of the actions I used (tj-actions/changed-files). The action got hacked and could potentially retrieve tokens from actions logs.
I learned a few lessons from this which are good to share in a tutorial:
- avoid use of PAT (personal access tokens): GitHub now has short-lived permissions settings which can be used instead
- always use minimal required permissions (i.e. do not give write access if not needed)
- only use external actions from trusted sources (possibly a task for IT to set organisation level allowed/not-allowed actions)
- pinning an action by its version tag is not guaranteed to be safe: a hacker could point it to a different commit; to be safe, pin an action by the full SHA of the commit you want to use
Please leave comments in this thread if you know of other good practices.
- Ngôn ngữ chính
- HTML
- Star
- 24
- Fork
- 10
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của inbo/tutorials
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 72/100
-
bug upstream
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
-
remove "wercker" tutorials?Đang mởinvalid question
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 42/100
-
🌈 enhancement design
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Tất cả issue của inbo/tutorials
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
ReproNim/containers#172 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
oposs/repo-infra#102 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
fairagro/m4.2_infrastructure#54 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
🛣️ Infrastructure
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
opencrvs/opencrvs-core#14232 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Helm chart: allow setting ingressClassName on the IngressCó thể đã có người làm @commarla đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
pgadmin-org/pgadmin4#10658 ·
Maintainer thường phản hồi trong vòng 1 ngày