ちょうど Terraform の CI/CD 環境をリニューアルしようとしているところなので参考になる

taketyan のブックマーク 2023/10/22 16:28

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4743945565277052111/comment/taketyan" data-user-id="taketyan" data-entry-url="https://b.hatena.ne.jp/entry/s/zenn.dev/shunsuke_suzuki/articles/secure-github-actions-by-pull-request-target" data-original-href="https://zenn.dev/shunsuke_suzuki/articles/secure-github-actions-by-pull-request-target" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fzenn.dev%2Fshunsuke_suzuki%2Farticles%2Fsecure-github-actions-by-pull-request-target" data-user-icon="/users/taketyan/profile.png">pull_request_target で GitHub Actions の改竄を防ぐ</a><br><p style="clear: left">ちょうど Terraform の CI/CD 環境をリニューアルしようとしているところなので参考になる</p><a class="datetime" href="https://b.hatena.ne.jp/taketyan/20231022#bookmark-4743945565277052111"><span class="datetime-body">2023/10/22 16:28</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

pull_request_target で GitHub Actions の改竄を防ぐ

zenn.dev/shunsuke_suzuki2023/10/22

本記事では GitHub Actions で pull_request event の代わりに pull_request_target を用い、 workflow の改竄を防いでより安全に CI を実行する方法について紹介します。まずは前置きとして背景や解決したいセ...

96 人がブックマーク・2 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

pull_request_target で GitHub Actions の改竄を防ぐ

はてなブックマーク

公式Twitter

はてなのサービス