Docker i CI/CD · Middle · Pytanie 37 z 75
Po co jawnie ustawiać permissions: dla GITHUB_TOKEN?
- ✓Poprawna odpowiedź: By dać workflow tylko potrzebny dostęp
- 2Bo bez tego token w ogóle nie działa
- 3By token był ważny dłużej niż jedną dobę
Wyjaśnienie
Najmniejsze uprawnienia ograniczają szkody, jeśli krok lub zależność zostaną przejęte. Na przykład contents: read dla testów, a packages: write tylko w jobie publikacji.