Статьи с тегом #runner-images
-
Почему tempus.build собирает собственный образ раннера, а не берёт ubuntu-latest
Образ GitHub-hosted раннера — это образ VM, а не контейнера, и он собирается из плавающих версий. Разбираем, почему tempus.build собирает свой образ: воспроизводимость и проверяемая цепочка поставки, совместимость с ubuntu-latest там, где она влияет на скорость, намеренные отличия и цена этого решения.
-
Supply chain раннер-образов: как проверить образ, который исполняет ваш CI
Раннер-образ исполняет ваш код, поэтому доверие к нему должно быть проверяемым, а не на слово. Разбираем цепочку: пины по digest, проверка trivy на CVE, подпись cosign keyless (Sigstore), SBOM (CycloneDX) и SLSA-provenance — и как всё это проверить самому для образов tempus.build.