Docker ประกาศรองรับ OpenID Connect (OIDC) สำหรับ GitHub Actions อย่างเป็นทางการ เพื่อแก้ปัญหาความปลอดภัยจากการใช้ Personal Access Tokens (PAT) หรือ Organization Access Tokens (OAT) ที่มีอายุการใช้งานยาวนานและเสี่ยงต่อการรั่วไหล ด้วยระบบใหม่นี้ เวิร์กโฟลว์ของ GitHub สามารถยืนยันตัวตนกับ Docker ได้โดยใช้ Token ระยะสั้นที่สร้างขึ้นต่อการรันหนึ่งครั้งเท่านั้น
ฟีเจอร์ OIDC นี้เปิดให้ใช้งานสำหรับองค์กรที่ใช้แผน Docker Team, Business, Hardened Images และโครงการ Open Source ที่ได้รับการสนับสนุนจาก Docker โดยมีขั้นตอนการตั้งค่าที่ไม่ซับซ้อนผ่าน Docker Home และการอัปเดตไฟล์ YAML ใน GitHub Actions ซึ่งช่วยลดภาระในการหมุนเวียนคีย์ (Key Rotation) และเพิ่มความปลอดภัยให้กับห่วงโซ่อุปทานซอฟต์แวร์ (Software Supply Chain Security)
