Nello scrivere un workflow di GitHub, quasi certamente non faremo uso solo di script di Bash/PowerShell e, perciò, ci ritroveremo a referenziare GitHub Actions, cioè, in parole più semplici, codice riutilizzabile scritto da altri. Questo ci consente, di fatto, di scrivere molto ...

Quando viene pubblicata una vulnerabilità, come nel caso recente di PHP, capire quali applicazioni siano coinvolte può richiedere più di una semplice ricerca tra le dipendenze. Bisogna verificare le versioni utilizzate, distinguere le dipendenze dirette da quelle transitive e ...

Gli hosted runner, cioè le macchine su cui vengono eseguiti i workflow di GitHub Actions, hanno accesso illimitato alla rete in uscita. Questo significa che, anche limitando i permessi del GITHUB_TOKEN a livello di workflow e adottando le best practice di sicurezza, come OIDC o ...

Quando installiamo software nei workflow di GitHub, è importante tenere presente che il comportamento può differire da quello degli script eseguiti localmente in PowerShell o Bash. In uno stesso job, infatti, gli step vengono eseguiti in processi distinti sul runner: le modifiche...

Abbiamo già parlato della cache nei workflow di GitHub in un articolo precedente: https://www.dopsitalia.com/script/71/Velocizzare-Installazione-Dipendenze-Workflow-GitHub.aspx. All'epoca, però, non avevamo approfondito un aspetto piuttosto importante: la sicurezza. La cache è ...