Docker und CI/CD · Senior · Frage 35 von 75
Warum sollten Änderungen an .github/workflows strenger geprüft werden?
- 1YAML-Fehler dort beschädigen das Git-Repository selbst
- 2Workflow-Dateien werden ignoriert, bis ein Admin sie freigibt
- 3Workflows steuern Secrets und Deployments, Änderungen können sie also abziehen
Antwort zeigen
Richtige Antwort: Workflows steuern Secrets und Deployments, Änderungen können sie also abziehen
Erklärung
Eine Änderung am Workflow kann Secrets ausgeben oder beliebiges deployen. CODEOWNERS für den Ordner plus Pflicht-Reviews machen die Pipeline zum vertrauenswürdigen Teil.