Seguridad en Acciones de GitHub
Obtén información sobre la seguridad como concepto en Acciones de GitHub.
Secretos
Obtén información sobre los secretos a medida que se usan en los flujos de trabajo de GitHub Actions.
GITHUB_TOKEN
Obtén información sobre qué es GITHUB_TOKEN
, cómo funciona y por qué es importante para la automatización segura en los flujos de trabajo de GitHub Actions.
OpenID Connect
OpenID Connect allows your workflows to exchange short-lived tokens directly from your cloud provider.
Script injections
Understand the security risks associated with script injections and GitHub Actions workflows.
Compromised runners
Understand the security risks associated with compromised GitHub Actions runners.