Ephemeral Build Credential とは?
ephemeral build credential は、build の開始時に生成され、build の終了時に破棄または期限切れになる短命な secret です。pipeline に保存された恒久的なキーではなく、システムが実行ごとに新しい認証情報を生成します。その短い有効期間により、盗まれても価値が大きく制限されます。
なぜ重要か
長命な認証情報は一度漏れると無期限に危険なままですが、ephemeral なものは通常、攻撃者が悪用できる前に期限切れになります。オンデマンドで token を発行する federated identity とよく組み合わさります。
関連ガイド
What Is a Short-Lived Token?A short-lived token is an access token with a brief expiry, often minutes, that limits how long a stolen cred…
What Is a Token Exchange Flow?A token exchange flow is trading one trusted token for another, letting a pipeline swap its identity token fo…
What Is an Artifact Signing Key?An artifact signing key is the private key a pipeline uses to sign build outputs, so consumers can verify the…