Secrets on PlumePHPhttps://plumephp.com/tags/secrets/Recent content in Secrets on PlumePHPHugozh-CNSun, 23 Nov 2025 10:00:00 +0800GitHub Actions 安全与 Secret 管理：权限控制、OIDC 认证、审计与最佳实践https://plumephp.com/github-actions-security-secrets/Sun, 23 Nov 2025 10:00:00 +0800https://plumephp.com/github-actions-security-secrets/<p><strong>CI/CD 管道是供应链攻击的主要目标</strong>。源码、构建环境、密钥一旦泄露，攻击者可以直接植入恶意代码、窃取数据或劫持部署。本文从权限配置到认证机制，构建 GitHub Actions 的完整安全防线。</p>