Docker i CI/CD · Senior · Pytanie 35 z 75
Dlaczego zmiany w .github/workflows wymagają surowszej recenzji?
- 1Błędy YAML tam psują samo repozytorium Gita
- 2Pliki workflow są ignorowane, dopóki admin ich nie zatwierdzi
- ✓Poprawna odpowiedź: Workflow kontrolują sekrety i wdrożenia, więc zmiany mogą je wykraść
Wyjaśnienie
Zmiana workflow może wypisać sekrety lub wdrożyć cokolwiek. CODEOWNERS dla folderu plus wymagane recenzje czynią pipeline częścią zaufanej strefy.