Правила 7
Управление секретами
Используйте управляемую конфигурацию и ограниченный доступ вместо ключей в репозитории.
Проверено 9 ноября 2026 г.SSRF-защита
Проверяйте адрес назначения, перенаправления, DNS и объём ответа.
Проверено 9 ноября 2026 г.Маскирование секретов в логах
Записывайте идентификаторы операций и безопасные признаки вместо полного содержимого.
Проверено 9 ноября 2026 г.Software supply chain
Фиксируйте воспроизводимый набор зависимостей и обновляйте его с проверками.
Проверено 9 ноября 2026 г.Лимиты ресурсов
У запросов должны быть пределы размера, частоты и сложности.
Проверено 9 ноября 2026 г.