GitHub Actions 的安全性
将安全最佳实践与GitHub Actions结合使用，并使用GitHub Actions改进软件供应链的安全性。
锁定存储库工作流中的 GitHub Actions 依赖项
生成一个锁文件，用于将工作流使用的每个操作固定到已验证的提交，并在依赖项更改时保持最新状态。
使用工件认证
使用项目证明为生成的软件证明生成来源，并验证所使用的软件。
安全强化您的部署
在工作流程中使用 OpenID Connect 向云提供商进行身份验证。
将安全最佳实践与GitHub Actions结合使用，并使用GitHub Actions改进软件供应链的安全性。
生成一个锁文件，用于将工作流使用的每个操作固定到已验证的提交，并在依赖项更改时保持最新状态。
使用项目证明为生成的软件证明生成来源，并验证所使用的软件。
在工作流程中使用 OpenID Connect 向云提供商进行身份验证。