Browsing: bảo mật phần mềm

Pipeline cảnh báo package độc hại cần bảo toàn bằng chứng gốc, xác minh provenance, xác định phiên bản bị ảnh hưởng và phát hành quyết định có thể kiểm toán. Khi cảnh báo sai hoặc bị rút lại, hãy tạo correction event và chuyển active snapshot thay vì xóa lịch sử.

Self-hosted runner một mình không đủ để duy trì CI/CD khi GitHub gặp outage. Hãy chuẩn bị mirror mã nguồn, kho artefact độc lập, đường build–test–deploy thay thế, credential khẩn cấp và runbook chuyển đổi–khôi phục có thể kiểm chứng.