保存時の暗号化 - CI/CD用語集の定義

保存時の暗号化 は、保存されたデータをディスク上で暗号化することで保護し、鍵なしで生のストレージを読み取っても暗号文しか得られないようにします。

鍵管理

保存時の暗号化の強度は、通常はデータとは別のマネージド鍵サービスに保持される暗号鍵を保護することに依存します。

CIのsecret、artifactストア、cacheは保存時に暗号化すべきであり、ストレージの侵害が認証情報やbuildの出力を露出させないようにします。