Naar de hoofdinhoud

Bouwen en uitleveren

Het CI/CD-gedeelte van fremforge. Workflows draaien standaard op gehoste Linux-runners; omgevingen beperken secrets tot een branchpatroon; met OIDC-federatie voor runners neemt een job een rol aan in je eigen cloud zonder dat je langlevende inloggegevens hoeft op te slaan.

Wat staat hier

  • Actions: workflowsyntaxis, pakketcache, catalogus van runner-images.
  • Runners: de gehoste runnerpool, OIDC voor runners, de route naar zelf gehoste runners in fase 2.
  • Omgevingen: secrets per omgeving, bescherming via branchpatronen, verplichte reviewers.
  • Secrets: Actions-secrets op organisatieniveau, versleuteling, rotatie.
  • OIDC voor runners: federeren naar AWS, GCP en Azure zonder langlevende sleutels.
  • Webhooks: bestemmingen voor uitgaande webhooks, HMAC-ondertekening, DLQ, beleid voor nieuwe pogingen.