GitHub Actions에 대한 보안

보안 모범 사례를 GitHub Actions사용하고 소프트웨어 공급망의 보안을 개선하는 데 사용합니다 GitHub Actions .

아티팩트 증명 사용

아티팩트 증명을 사용하여 제작한 소프트웨어에 대한 빌드 출처를 확립하고 이용하는 소프트웨어를 확인합니다.

배포 보안 강화하기

워크플로 내에서 OpenID Connect를 사용하여 클라우드 공급자에 인증