Ensure dependencies are validated before being used

Trung bìnhCấp 1Xem xét thủ cônggithub

Mô tả

Validate every dependency of the pipeline before use. To ensure that a dependency used in a pipeline is trusted and has not been infected by malicious actor (for example, the codecov incident), validate dependencies before using them. Reported as a manual review item: no reliable read-only gh api check exists for this control.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

For every dependency used in every pipeline, ensure it has been validated. Expected state: For every dependency used in every pipeline, validate each one.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

For every dependency used in every pipeline, validate each one.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: githubbuild-pipelines
Tham chiếu: CIS GitHub Benchmark v1.2.0 - 2.4.3 Ensure dependencies are validated before being used