Pipelines sicher und schnell

Das lernen Sie in dieser Lektion

• die Rechte des Tokens in GitHub Actions und Azure Pipelines so eng fassen, wie jeder Job es braucht
• pull_request, pull_request_target und workflow_run unterscheiden und Code aus fremden Pull Requests nie mit Rechten ausführen
• Skriptinjektion über Text aus dem Ereignis erkennen und mit Umgebungsvariablen verhindern
• begründen, warum ein maskiertes Geheimnis trotzdem gefährlich ist, und ein Geheimnis nur dem Schritt geben, der es braucht
• die Regeln der Kladde für Workflows als Tests schreiben und einen Workflow mit fünf Schwächen reparieren
• die Gesundheit der Pipeline an Fehlerrate, Zeit bis zum Urteil, zweiten Versuchen und Durchlaufzeit messen