Docker і CI/CD · Middle · Запитання 37 з 75
Навіщо явно задавати permissions: для GITHUB_TOKEN?
- ✓Правильна відповідь: Щоб дати workflow лише потрібний доступ
- 2Бо без цього токен зовсім не працює
- 3Щоб токен діяв довше, ніж одну добу
Пояснення
Мінімальні права обмежують шкоду, якщо крок чи залежність скомпрометовано. Наприклад, contents: read для тестів і packages: write лише в job публікації.