--- # SOURCE_HASH: be1ffe1b307701cb761a642afb32f7adbd48cbe7 title: Toutes les actions GitHub sont autorisées à s'exécuter
shortname: cicd-gha-org-allows-all-actions
description: S'assurer que toutes les actions GitHub ne sont pas autorisées à s'exécuter.
anchor: cicd
pretty_name: CI/CD - Toutes les actions GitHub sont autorisées à s'exécute

---

{{ title }}

Vérifie les organisations GitHub qui permettent l'exécution de tous les GitHub Actions sans aucune restriction.

Permettre aux Flux de Travail GitHub Action de déclarer des tâches avec des étapes basées sur des actions tierces non fiables représente un risque de sécurité. Un système d'Intégration Continue (CI), tel que GitHub Action, doit être conçu et configuré aussi sécurément que les systèmes de production. En effet, puisque les artefacts générés par un tel système sont souvent déployés automatiquement (CD / Déploiement Continu), tout compromis du CI/CD affectera indirectement la production, car du code malveillant peut se retrouver en production.

Exemples

Exemple Insecure

Exemple Securisé