Docker und CI/CD · Middle · Frage 47 von 75
Warum sind Self-hosted Runner für öffentliche Repositories riskant?
- 1GitHub berechnet für jeden Self-hosted-Job extra
- 2Sie können überhaupt keine Docker-Container ausführen
- 3PRs von jedem könnten Code auf deiner Maschine ausführen
Antwort zeigen
Richtige Antwort: PRs von jedem könnten Code auf deiner Maschine ausführen
Erklärung
Ein bösartiger PR kann auf einem nicht flüchtigen Runner dauerhafte Malware hinterlassen. Nutze für öffentliche Repos von GitHub gehostete Runner oder isoliere Self-hosted Runner pro Job.