Seguridad para acciones de GitHub
Use los procedimientos recomendados de seguridad con GitHub Actionsy use GitHub Actions para mejorar la seguridad de la cadena de suministro de software.
Bloqueo de dependencias de acciones en los flujos de trabajo de un repositorio
Genere un archivo lockfile que fije todas las acciones que usan los flujos de trabajo a un commit verificado y manténgalo actualizado a medida que cambian las dependencias.
Uso de certificaciones de artefactos
Utilice atestados de artefactos con el fin de establecer la procedencia de construcción del software que usted genere y para verificar el software que usted consuma.
Fortalecer la seguridad de tus despliegues
Utiliza OpenID Connect dentro de tus flujos de trabajo para autenticarte con tu proveedor de servicios en la nube.