Publicamos atualizações frequentes em nossa documentação, e a tradução desta página ainda pode estar em andamento. Para obter as informações mais recentes, acesse a documentação em inglês. Se houver problemas com a tradução desta página, entre em contato conosco.

Desabilitando ou limitando o GitHub Actions para um repositório

Os proprietários do repositório podem desativar, habilitar e limitar o GitHub Actions para um repositório específico.

Neste artigo

Did this doc help you?

Help us make these docs great!

All GitHub docs are open source. See something that's wrong or unclear? Submit a pull request.

Make a contribution

Ou, learn how to contribute.

Sobre as permissões do GitHub Actions para o seu repositório

Por padrão, GitHub Actions está habilitado em todos os repositórios e organizações. Você pode optar por desabilitar GitHub Actions ou limitá-los apenas a ações privadas, o que significa que as pessoas só poderão usar ações que existem no seu repositório. Para mais informações sobre GitHub Actions, consulte "Sobre GitHub Actions."

É possível habilitar o GitHub Actions para seu repositório. Quando você habilita o GitHub Actions, os fluxos de trabalho são capazes de executar ações localizadas no repositório e em qualquer outro repositório público. Você pode desabilitar GitHub Actions para o seu repositório completamente. Quando desativar GitHub Actions, nenhum fluxo de trabalho é executado em seu repositório.

Como alternativa, você pode habilitar o GitHub Actions em seu repositório, mas limitar as ações que um fluxo de trabalho pode ser executado. Quando você ativa apenas ações locais, fluxos de trabalho só podem executar ações localizadas no repositório ou organização.

Gerenciando as permissões do GitHub Actions para o seu repositório

É possível desabilitar todos os fluxos de trabalho para um repositório ou definir uma política que configura quais ações podem ser usadas em um repositório.

Se você escolher a opção Permitir ações específicas, há opções adicionais que você pode configurar. Para obter mais informações, consulte "Permitir que ações específicas sejam executadas".

Ao permitir apenas ações locais, a política bloqueia todos os acessos a ações criadas por GitHub. Por exemplo, as ações/check-out não poderiam ser acessadas.

Nota: Talvez você não seja capaz de gerenciar essas configurações se sua organização tem uma política de substituição ou é gerenciada por uma conta corporativa que tem uma política de substituição. Para mais informações, consulte "Desabilitar ou limitar GitHub Actions para a sua organização" ou "Aplicar políticas de GitHub Actions na sua conta corporativa.

  1. No GitHub, navegue até a página principal do repositório.
  2. No nome do seu repositório, clique em Configurações.
    Botão de configurações do repositório
  3. Na barra lateral esquerda, clique em Actions (Ações).
    Configuração de ações
  4. Em Permissões de ações, selecione uma opção.
    Definir política de ações para esta organização
  5. Clique em Salvar.

Permitir a execução de ações específicas

Ao selecionar a Permitir selecionar ações, há opções adicionais que você precisa escolher para configurar as ações permitidas:

  • Permitir ações criadas por GitHub: Você pode permitir que todas as ações criadas por GitHub sejam usadas por fluxos de trabalho. As ações criadas por GitHub estão localizadas nas ações e nas organizações do github. Para obter mais informações, consulte as ações e as organizações do github.

  • Permitir ações do Marketplace por criadores verificados: Você pode permitir que todas as ações de GitHub Marketplace criadas por criadores verificados sejam usadas por fluxos de trabalho. Quando o GitHub verificou o criador da ação como uma organização parceira, o selo de é exibido ao lado da ação em GitHub Marketplace.

  • Permitir ações específicas: Você pode restringir fluxos de trabalho para usar ações em organizações específicas e em repositórios.

    Para restringir o acesso a tags específicas ou commit SHAs de uma ação, use a mesma sintaxe <OWNER>/<REPO>@<TAG OR SHA> usada no fluxo de trabalho para selecionar a ação. Por exemplo, actions/javascript-action@v1.0.1 para selecionar uma tag ou actions/javascript-action@172239021f7ba04fe7327647b213799853a9eb89 para selecionar um SHA. Para obter mais informações, consulte "Localizar e personalizar ações".

    Você pode usar o caractere * curinga para corresponder aos padrões. Por exemplo, para permitir todas as ações em organizações que começam com o space-org, você pode especificar space-org*/*. Para adicionar todas as ações aos repositórios que iniciam com octocat, você pode usar */octocat*@*. Para obter mais informações sobre o uso do curinga *, consulte "sintaxe de fluxo de trabalho para o GitHub Actions.

    Observação: A opção Permitir ações específicas só está disponível em repositórios públicos com o GitHub Free, GitHub Pro, GitHub Free para organizações ou plano de GitHub Team.

Este procedimento demonstra como adicionar ações específicas à lista de autorizações.

  1. No GitHub, navegue até a página principal do repositório.
  2. No nome do seu repositório, clique em Configurações.
    Botão de configurações do repositório
  3. Na barra lateral esquerda, clique em Actions (Ações).
    Configuração de ações
  4. Em Permissões de ações, selecione Permitir ações específicas e adicione as suas ações necessárias à lista.
    Adicionar ações para permitir lista
  5. Clique em Salvar.

Habilitar fluxos de trabalho para bifurcações privadas do repositório

Se você depende do uso das bifurcações dos seus repositórios privados, você pode configurar políticas que controlam como os usuários podem executar fluxos de trabalho em eventos pull_request. Available to private repositories only, you can configure these policy settings for enterprise accounts, organizations, or repositories. For enterprise accounts, the policies are applied to all repositories in all organizations.

  • Executar fluxos de trabalho de pull requests - Permite que os usuários executem fluxos de trabalho de pull requests, usando um GITHUB_TOKEN com permissão somente leitura e sem acesso a segredos.
  • Enviar tokens para fluxos de trabalho a partir de pull requests - Permite que os pull requests das bifurcações usem um GITHUB_TOKEN com permissão de gravação.
  • Envia segredos para fluxos de trabalho de pull requests - Disponibiliza todos os segredos para o pull request.

Configurar a política de bifurcação privada para um repositório

  1. No GitHub, navegue até a página principal do repositório.
  2. No nome do seu repositório, clique em Configurações.
    Botão de configurações do repositório
  3. Na barra lateral esquerda, clique em Actions (Ações).
    Configuração de ações
  4. Em Bifurcar fluxos de trabalho de pull request, selecione as suas opções. Por exemplo:
    Habilitar, desabilitar ou limitar ações para este repositório
  5. Clique em Salvar para aplicar as configurações.

Did this doc help you?

Help us make these docs great!

All GitHub docs are open source. See something that's wrong or unclear? Submit a pull request.

Make a contribution

Ou, learn how to contribute.