Docker і CI/CD · Middle · Запитання 38 з 75
Чому workflow, запущені pull_request з форків, не отримують секретів репозиторію?
- 1Секрети за задумом працюють лише в гілці за замовчуванням
- 2Форки на іншому тарифі GitHub без секретів
- ✓Правильна відповідь: Код форку недовірений і може відправити секрети назовні
Пояснення
Будь-хто може відкрити PR, що змінює workflow чи код тестів. pull_request_target працює із секретами, тому вибирати там код PR небезпечно.