CD 安全与供应链治理(2025) GitHub Actions CI/CD 安全与供应链治理(2025)CI/CD 是供应链关键环节,需在身份、权限与工件上实施治理。一、身份与权限OIDC 联邦:以 OIDC 对接云平台临时凭证,避免长期密钥。最小权限:按作业与环境最小化权限范围与时长。二、工件与签名SBOM:生成组件清单与漏洞治理 Recovered Channel 1419 2026年02月12日 0 点赞 0 评论 3 浏览