---
title: "ความปลอดภัยของ 9apes - แยก runner และควบคุมการเข้าถึง GitHub"
description: "ดูวิธีที่ 9apes ปกป้องงาน GitHub Actions ด้วย Firecracker microVM ที่แยกจากกัน โทเค็นจำกัดขอบเขต แคชเข้ารหัส และ GitHub SSO"
url: https://9apes.com/th/security/
---

# ความปลอดภัยของ 9apes - แยก runner และควบคุมการเข้าถึง GitHub

งานของคุณรันใน microVM ที่แยกจากกันบนเครื่องจริงเฉพาะ โทเค็นทุกตัวจำกัดขอบเขต และ microVM ทุกตัวถูกทำลายเมื่องานจบ

- อยู่ระหว่างดำเนินการ SOC 2

- ศูนย์ข้อมูล ISO/IEC 27001:2022

- ทดสอบเจาะระบบทุกไตรมาส

- ใช้ GitHub SSO เท่านั้น

## ทุกงานแยกจากกัน ทุกโทเค็นมีวันหมดอายุ

### แยกการทำงานแต่ละงาน

ทุกงานรันใน Firecracker microVM ที่ปลอดภัยและแยกจากกันบนเครื่องจริง พร้อมการปกป้องด้วย VPN ส่วนตัว เมื่องานเสร็จ microVM และสถานะทั้งหมดจะถูกทำลาย งานแต่ละงานไม่ใช้เคอร์เนลร่วมกัน

### โทเค็น JIT

เราสร้างโทเค็นแบบ just-in-time (JIT) สำหรับแต่ละงาน โดยจำกัดขอบเขตเฉพาะงานนั้นและหมดอายุภายในหนึ่งชั่วโมง การเชื่อมต่อ GitHub ของเราไม่สามารถเข้าถึง secret ระดับองค์กรหรือ repository ได้โดยตรง

### ความปลอดภัยของแคช

Artifact ถูกแคชบน Cloudflare R2 ซึ่งอยู่ร่วมตำแหน่งกับกลุ่มเครื่องจริงเดียวกัน การเข้าถึงต้องยืนยันตัวตนและมีการตรวจสอบ ข้อมูลเข้ารหัสและแยกตามองค์กร

### เข้าสู่ระบบและการเข้าถึง

เข้าสู่ระบบผ่าน GitHub SSO เท่านั้น หลังเชื่อมต่อแล้ว GitHub จะส่งคำขอรันงานมาให้เรา เราไม่เคยเริ่มเข้าถึง repository ของคุณเอง

### การปฏิบัติตามมาตรฐาน

อยู่ระหว่างดำเนินการ SOC 2 ฮาร์ดแวร์ทำงานในศูนย์ข้อมูลที่ได้รับการรับรอง ISO/IEC 27001:2022 เราตอบแบบสอบถามด้านความปลอดภัย และว่าจ้างผู้เชี่ยวชาญให้ทดสอบเจาะระบบทุกไตรมาส

## สิทธิ์ที่เราขอและเหตุผลที่ต้องใช้

| สิทธิ์ | เหตุผล |
| --- | --- |
| สิทธิ์อ่านข้อมูลสมาชิกและ metadata | เพื่อแสดงรายชื่อผู้ใช้ในหน้าการตั้งค่าของเรา |
| สิทธิ์อ่านและเขียน Actions โค้ด pull request และเวิร์กโฟลว์ | เพื่อให้ตัวช่วยย้ายระบบสร้าง pull request ที่รวมการเปลี่ยนแปลงโค้ดที่จำเป็นทั้งหมด |
| สิทธิ์อ่านและเขียน runner แบบโฮสต์เองขององค์กร | เพื่อสร้างโทเค็นแบบ just-in-time (JIT) และให้ runner ที่เราจัดการสามารถรันงานของคุณได้ |

มีแบบสอบถามด้านความปลอดภัยไหม? เราพร้อมตอบให้

[ติดต่อทีมความปลอดภัยของเรา](mailto:security@9apes.dev)