{"meta":{"title":"Schutzmechanismen für die Workflow-Ausführung","intro":"Mit Schutzmechanismen für die Workflowausführung können Sie steuern, wer GitHub Actions Workflows auslösen darf und welche Ereignisse deren Ausführung in Ihrer gesamten Organisation auslösen dürfen.","product":"Organisationen","breadcrumbs":[{"href":"/de/organizations","title":"Organisationen"},{"href":"/de/organizations/managing-organization-settings","title":"Verwalten von Organisationseinstellungen"},{"href":"/de/organizations/managing-organization-settings/actions-policies","title":"Aktionsrichtlinien"},{"href":"/de/organizations/managing-organization-settings/actions-policies/workflow-execution-protections","title":"Schutzmechanismen für die Workflowausführung"}],"documentType":"article"},"body":"# Schutzmechanismen für die Workflow-Ausführung\n\nMit Schutzmechanismen für die Workflowausführung können Sie steuern, wer GitHub Actions Workflows auslösen darf und welche Ereignisse deren Ausführung in Ihrer gesamten Organisation auslösen dürfen.\n\n> \\[!NOTE]\n> Schutzmechanismen für die Workflow-Ausführung befinden sich in Öffentliche Vorschau und können sich ändern.\n\n## Informationen zu Schutzmechanismen für die Workflow-Ausführung\n\nMit Workflowausführungsschutz können Sie eine Zulassungsliste definieren, die steuert, wer Workflows auslösen GitHub Actions kann und welche Ereignisse sie ausführen dürfen. Zuvor wurde ein Workflow basierend auf der Workflowdatei im Commit ausgeführt, der ihn ausgelöst hat, und ein Angreifer mit Repositoryzugriff könnte diese Datei ändern, um bösartigen Code auszuführen. Schutzmechanismen bei der Workflow-Ausführung schließen diese Lücke. Administratoren definieren die Regeln und GitHub Actions wertet sie aus, bevor ein Workflow ausgeführt wird, sodass ein nicht autorisierter Akteur oder Ereignis niemals die Ausführung erreicht.\n\nWorkflowausführungsschutz ist auf Unternehmens-, Organisations- und Repositoryebene verfügbar.\n\n## Basierend auf Regelsätzen\n\nDie Schutzmechanismen für die Workflowausführung basieren auf dem GitHub-Framework für rulesets, sodass das Targeting, das Sie bereits von rulesets kennen, auch hier funktioniert. Mithilfe von benutzerdefinierten Repositoryeigenschaften können Sie Schutzmaßnahmen mit Regelets anwenden und auf bestimmte Repositorys beschränken. Dies bedeutet, dass Sie umfassenden Schutz von einem Ort aus erzwingen können, anstatt jede Workflowdatei einzeln zu konfigurieren. Weitere Informationen zu Regelsätzen finden Sie unter [Informationen zu Regelsätzen](/de/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/about-rulesets).\n\nSie können auch den Auswertungsmodus verwenden, um Ihre Regeln auszuführen, ohne sie zu erzwingen. Der Auswertungsmodus zeigt Ihnen genau, was eine Regel blockieren würde, bevor Sie sie erzwingen, sodass Sie Richtlinien bereitstellen können, ohne vorhandene Workflows zu unterbrechen.\n\n## Verfügbare Regeln\n\nEreignis und Akteur sind die ersten beiden Regeln und GitHub Pläne, im Laufe der Zeit weitere Regeln hinzuzufügen.\n\n* **Akteurregeln** steuern, wer Workflows auslösen kann, einschließlich einzelner Benutzer, Repositoryrollen wie \"Lesen\", \"Verwalten\" und \"Administrator\", GitHub Apps\" Copilotund Dependabot\".\n* **Ereignisregeln** steuern, welche Ereignisse zulässig sind, z. B. `push`, `pull_request`, `pull_request_target` und `workflow_dispatch`.\n\nStandardmäßig kann jeder Benutzer mit Schreibzugriff auf ein Repository Workflows auslösen. Mit Akteurregeln können Sie trennen, wer Code beiträgt und wer Ihre CI ausführt, sodass Sie einem Mitwirkenden Schreibzugriff gewähren können, ohne ihm die Berechtigung zu erteilen, Workflows auszuführen.\n\n## Beenden gängiger Angreifertechniken\n\nWorkflowausführungsschutz stört mehrere reale Angriffsmuster:\n\n* **Vergiftete Pipelineausführung durch Pull Requests.**\n `pull_request_target` einschränken oder verbieten, auch in öffentlichen Repositorys, wo dies am häufigsten missbraucht wird.\n* **Missbrauch der manuellen Auslösung.** Beschränken Sie `workflow_dispatch` auf Maintainer, damit nicht vertrauenswürdige Identitäten keine Workflows starten können.\n* **Ausführung durch nicht vertrauenswürdige Akteure.** Verhindern Sie, dass Identitäten mit niedriger Vertrauensebene Workflows vollständig auslösen.\n* **Falsch konfigurierte Ausbeutung.** Wenden Sie eine zentrale Richtlinie an, die jede einzelne falsch konfigurierte Workflowdatei außer Kraft setzt.\n\n## Konfigurieren von Schutzmechanismen für die Workflow-Ausführung\n\nSie konfigurieren Workflowausführungsschutz im neuen Abschnitt **\"Richtlinien** \" Ihrer GitHub Actions Einstellungen. Dieser Abschnitt **\"Richtlinien** \" unterscheidet sich von den vorhandenen **allgemeinen** Einstellungen.\n\n1. Klicke in der rechten oberen Ecke von GitHub auf dein Profilbild und dann auf ** Your organizations**.\n2. Wählen Sie eine Organisation aus, indem Sie darauf klicken.\n3. Klicke unter dem Organisationsnamen auf ** Settings**. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü **** die Option **Einstellungen** aus.\n\n \n4. Klicken Sie in der linken Randleiste unter **\"Aktionen**\" auf **\"Richtlinien\"**.\n5. Erstellen Sie ein Regelsatz, und fügen Sie dann Ihre Ereignis- und Akteurregeln hinzu.\n6. Wählen Sie, ob der Regelsatz aktiv ist oder sich im Auswertungsmodus befindet, und speichern Sie dann Ihre Änderungen."}