GitHub: recibir un informe de seguridad y organizar su tratamiento
Un informe de seguridad carece de versión y reproducción. Descubra cómo organizar la información, mantener el contacto y elegir quién puede leer la discusión en GitHub.
Tema
GitHub
npm: preparar el primer paquete y validar la confianza del pipeline
El primer paquete pide coordinar la creación, revisión del archivo y la identidad del pipeline. Siga los estados de confianza y la ventana de 48 horas, luego prepare pruebas de rechazo sin publicar un paquete real.
GitHub Apps: ¿sus integraciones aceptan los nuevos tokens?
Un secreto más largo puede romper una integración aunque sus permisos no cambien. Siga un token de GitHub App desde el almacenamiento hasta la solicitud y prepare pruebas de transporte y enmascaramiento con valores ficticios.
De la pull request a npm: proteger los secretos y los permisos de publicación
La publicación npm vincula fusión, análisis de secretos e identidad OIDC. Describa cada permiso y cada transición antes de autorizar un workflow.