GitHub Actions のセキュリティ

GitHub Actions でセキュリティのベストプラクティスを使用し、GitHub Actions を使用してソフトウェアのサプライチェーンのセキュリティを強化します。

アーティファクト署名の使用

アーティファクト構成証明を使用して、生成するソフトウェアの構築実証を確立し、実行するソフトウェアを検証します。

ワークフロー内で OpenID Connect を使用して、クラウドプロバイダーでの認証を行います。