将安全最佳做法与 GitHub Actions 联合使用，并使用 GitHub Actions 来提高软件供应链的安全性。
使用工件证明来建立您所生成软件的构建来源，并验证您所消费的软件。
在工作流程中使用 OpenID Connect 向云提供商进行身份验证。