CI/CD security & supply chain
Në shqip: Siguria e pipeline-ve
ShpjegimiSQ
Pipeline-i yt ka çelësat e prodhimit, prandaj është objektiv tërheqës. Mbroje: leje minimale për CI, fikso versionet e veprimeve, nënshkruaj imazhet (cosign) dhe krijo një SBOM — listën e çdo librarie në aplikacion.
EnglishEN
Your pipeline holds production keys, so it's an attractive target. Protect it: minimal CI permissions, pinned action versions, signed images (cosign) and an SBOM — a list of every library in the app.
Si ta mendosh
Si të kontrollosh jo vetëm produktin, por edhe fabrikën ku prodhohet.
Lexoje në anglisht
Like checking not just the product but the factory that makes it.