← كل الملاحظات
ديف سِك أوبس
خط التكامل لديك أسرار أكثر من خادم الإنتاج
ثبّت الإجراءات على SHA وحدّد الصلاحيات لكل مهمة ولا تشغّل كوداً غير موثوق بصلاحيات عالية.
الخلاصة بالعربية
- ثبّت الإجراءات الخارجية على معرّف commit لا على وسم قابل للتحريك.
- حدّد الصلاحيات لكل مهمة وابدأ من قراءة فقط على مستوى سير العمل.
- احذر المشغّلات التي تمنح الأسرار لكود مساهم غير موثوق.
- لا تُدخل مدخلات غير موثوقة داخل أوامر الطرفية — مرّرها عبر متغيرات البيئة.
- راجع ملفات سير العمل في طلبات الدمج بنفس عناية كود التطبيق.
هذا المقال مكتوب بالإنجليزية ↓
تحتاج بناء هذا باحتراف؟
أبني منصّات آمنة وسريعة وثنائية اللغة لعملاء في مصر والسعودية والإمارات والكويت.
