気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
GitHub Actionsのpermissionを粛々と整理した話 - 10X Product Blog
13 users
product.10x.co.jp
product.10x.co.jp
product.10x.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
こんにちは、セキュリティチームの@sota1235です。 10Xのセキュリティチームではプロダクトに近い領域で... こんにちは、セキュリティチームの@sota1235です。 10Xのセキュリティチームではプロダクトに近い領域での権限管理に関して、リスク整理と対応を日々行なっています。 今回はその取り組みの一環であるGitHub Actionsのpermissionsに関しての取り組みをご紹介します！ なぜやるのか そもそもこの取り組みを始めたWhyを軽く説明します。 10XではGitHubで日々の業務が行われており、守るべき資産の数多くがGitHub上で管理されています。 また、アプリケーションのデプロイや日々の運用などもGitHub Acitonsを利用しながら行われており、もしGitHub上で何かしらのセキュリティリスクが顕在化した時のダメージは大きいです。 例えば守るべき主な資産は以下が挙げられます。 Git管理されているソースコード 業務上のやり取りが行われるIssue、Pull Request
product.10x.co.jp
product.10x.co.jp
product.10x.co.jp
product.10x.co.jp
omocoro.jp
mixi.social
anond.hatelabo.jp
news.yahoo.co.jp
blog.tinect.jp
support.mixi.social
www.kokumoto.com
p2ptk.org
www.itmedia.co.jp
unknownplace.org
www.itmedia.co.jp
togetter.com
it.chiba-shii.com
www.afpbb.com
dragolink.com
www.afpbb.com
2023/10/18 リンク