Docker i CI/CD · Middle · Pytanie 47 z 75
Dlaczego runnery self-hosted są ryzykowne dla publicznych repozytoriów?
- 1GitHub pobiera dodatkową opłatę za każdy taki job
- 2W ogóle nie potrafią uruchamiać kontenerów Dockera
- ✓Poprawna odpowiedź: PR od kogokolwiek może uruchomić kod na twojej maszynie
Wyjaśnienie
Złośliwy PR może zostawić trwałe złośliwe oprogramowanie na runnerze wielokrotnego użytku. Dla publicznych repozytoriów używaj runnerów GitHuba lub izoluj self-hosted per job.