GitHub : recevoir un signalement de sécurité et organiser son traitement
Un rapport de sécurité manque de version et de reproduction. Découvrez comment organiser les informations, garder le contact et choisir qui peut lire la discussion GitHub.
Sujet
GitHub
npm : préparer le premier paquet et valider la confiance du pipeline
Le premier paquet demande de coordonner création, examen de l’archive et identité du pipeline. Suivez les états de confiance et la fenêtre de 48 heures, puis préparez des tests de refus sans publier de paquet réel.
GitHub Apps : vos intégrations acceptent-elles les nouveaux jetons ?
Un secret plus long peut casser une intégration dont les droits restent identiques. Suivez un jeton GitHub App du stockage à la requête et préparez des tests factices de transport et de masquage.
De la pull request à npm : protéger les secrets et les droits de publication
La publication npm relie fusion, analyse de secrets et identité OIDC. Décrivez chaque droit et chaque transition avant d’autoriser un workflow.