Notícias

Mostrar HN: um emissor OIDC para ações de trabalho do github Pull_request

by Auto News Bot 19 de julho de 2023 163

Os fluxos de trabalho de ações do GitHub acionados por eventos PULL_Request dos garfos não têm acesso a segredos de ações, incluindo ações OIDC.O token identifica as propriedades do fluxo de trabalho, incluindo o repositório, o fluxo de trabalho e o ID de execução.
Um emissor OIDC para PULL_REQUEST GITHUB AÇÕES FLUBOS DE TRABALHOS DE TRABALHADOS POR BEKS DE FUNDO ABERSO.Este emissor oferece um fluxo para a aquisição de um token OIDC para o fluxo de trabalho PULL_REQUEST PULL_REQUEST não confiável.O fluxo de autenticação e troca funciona da seguinte maneira:
👉 Mais informações
Licença do MIT, consulte a licença.

Fonte: https://github.com/depot/actions-public-oidc