GitHub Actions のセキュリティ

GitHub Actionsワークフローで使用されるシークレットについて説明します。

GITHUB_TOKENとは何か、そのしくみ、GitHub Actionsワークフローの安全な自動化にとって重要な理由について説明します。

OpenID Connect を使用すると、ワークフローによって、有効期間の短いトークンをクラウド プロバイダーから直接交換できます。

アーティファクトの証明書の使用とセキュリティ上の利点について理解します。

スクリプトの挿入と GitHub Actions ワークフローに関連するセキュリティ リスクについて説明します。

侵害された GitHub Actions ランナーに関連するセキュリティ リスクについて理解します。

アドミッション コントローラーを使って Kubernetes クラスターで成果物の構成証明を適用する方法について説明します。