API Key - CI/CD用語集の定義
API key は、呼び出し元のアプリケーションをサービスに対して識別・認可する静的で長命な秘密文字列です。自動的に期限切れにならないため、CIのsecret storeに置くべきで、決してcommitしてはならず、ローテーションと組み合わせるのが最善です。
関連ガイド
Bearer Token - CI/CD Glossary DefinitionA bearer token authorizes whoever holds it - anyone presenting it in the Authorization header gets access - s…
HMAC Signature - CI/CD Glossary DefinitionAn HMAC signature proves a message’s authenticity and integrity with a shared secret key - how a receiver ver…
Service Account Key - CI/CD Glossary DefinitionA service account key is a long-lived credential for a non-human automation identity. Powerful and hard to ro…