跳到主要内容
赞助推荐 Claude Team 合租,少折腾账号
>80aj_
赞助推荐 开放可编程的智能路由
赞助推荐 开放可编程的智能路由

标签索引 / 第 2 页

GitHub Actions

这个标签下有 14 篇文章。按时间回看相关判断与实践记录。

标签精选

相关内容

前沿哨所

GitHub Actions实现Zeabur项目自动更新,解放双手

本文详细介绍了如何利用GitHub Actions实现部署在Zeabur上的项目自动更新。以CliPorxyAPI项目为例,作者展示了如何创建定时工作流,通过Docker Hub API获取最新镜像版本,并自动触发Zeabur项目构建。文章...

1 分钟阅读327 阅读
前沿哨所

GitHub Actions安全工具:锁定依赖版本,防止代码篡改

GitHub Actions目前缺乏内置的版本锁定机制,存在安全风险。新推出的gh-actions-lockfile工具解决了这一痛点,可将所有操作(包括传递依赖)固定到确切的提交SHA和完整性哈希,有效防止恶意代码篡改。该工具支持生成验证...

1 分钟阅读175 阅读
前沿哨所

GitHub Actions包管理系统存在严重安全隐患

GitHub Actions作为广泛使用的CI/CD工具,其包管理系统存在严重安全隐患。研究显示,该系统缺乏关键的锁文件机制,导致依赖解析过程不透明且不可重现。与其他成熟包管理器相比,GitHub Actions无法提供完整性验证、依赖树可...

2 分钟阅读276 阅读