November 2024
Intermediate to advanced
414 pages
10h 40m
French
Content preview from Apprendre les actions GitHub
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Chapitre 9. Actions et sécurité
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
Comme nous l'avons vu tout au long des chapitres précédents, les actions offrent des niveaux d'automatisation impressionnants. Elles fournissent également des moyens d'accomplir directement des tâches dans GitHub qui ne seraient pas possibles autrement. Cependant, ces mêmes capacités peuvent également impliquer des risques de sécurité qui doivent être pris en compte et planifiés à l'avance. Sinon, tu ouvres tes dépôts à de multiples surfaces d'attaque et vulnérabilités. Il peut s'agir d'une personne qui profite délibérément des failles de sécurité ou d'une mauvaise utilisation accidentelle. Et tu ouvres le dépôt de toute personne qui bifurque le tien aux mêmes types d'exposition.
Garde à l'esprit que tu utilises un cadre entièrement conçu pour la collaboration. Bien que GitHub offre une sécurité de classe mondiale pour sa plateforme et ses données, il appartient toujours aux propriétaires de dépôts individuels de prendre les précautions et les mesures appropriées pour sécuriser leurs dépôts. Cela inclut la gestion de qui et de ce qui est autorisé à opérer en leur sein. Cela est particulièrement important avec les flux de travail et les actions dans le mélange puisque le but spécifique de ces derniers est d'exécuter du code.
Dans ce chapitre, j'examinerai les implications en termes de sécurité de l'utilisation de flux ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.