Опубликованы ли какие-то уже кем-то пройденные подводные камни при пуске

Question

Опубликованы ли какие-то уже кем-то пройденные подводные камни при пуске

в опесурс крейты из больших монореп? Ну там, например слитые токены из GH actions через PR и прочее секюрная подоплека.
Ну или может где-то прямо best practices есть

#backend #embedded #programming #russian #rust

0

02.02.2021

8 ответов

19 просмотров

pickle 🥒 Автор вопроса

folex
А что, могут утечь токены чз ПРы?

Ну допустим твой крейт форкнули и прислали пр, где каким-то образом экспозят все твои секретики а ты не заметил из-за реально полезного фикса и большого количества изменений например. Ну это так я фантазирую, вот и спрашиваю чужой опыт)д

0

02.02.2021

folex

pickle 🥒
Ну допустим твой крейт форкнули и прислали пр, где...

Всмысле, в одном из workflow их экспозят? Нуэээ, хм, и правда. Тут даже и замечать не надо так-то. Если CI автоматически запускается на чужие ПРы, то в ПРе можно отсылать GITHUB_TOKEN/etc куда-нибудь тем же курлом... Неприятненько

0

02.02.2021

pickle 🥒 Автор вопроса

folex
Всмысле, в одном из workflow их экспозят? Нуэээ, х...

👈👈Экзактли

0

02.02.2021

Alexander Chichigin

pickle 🥒
Ну допустим твой крейт форкнули и прислали пр, где...

А где они возьмут твои секретики? Они только свои могут прислать в PR.

0

02.02.2021