GitHub Actions : prouver la provenance d'un artefact avant le déploiement en production
Un runbook de production pour relier commit, workflow, digest, attestation, approbation et identité Azure avant de promouvoir un artefact GitHub Actions.
Lire l’article