Segurança para GitHub Actions
Use práticas recomendadas de segurança com o GitHub Actions e utilize o GitHub Actions para aprimorar a segurança da sua cadeia de suprimentos de software.
Usar atestados de artefatos
Use declarações de artefatos para estabelecer a origem da compilação do software que você produz e para verificar o software que você utiliza.
Reforço de segurança em suas implementações
Use o OpenID Connect dentro de seus fluxos de trabalho para efetuar a autenticação com seu provedor de nuvem.