鍵のローテーション - CI/CD用語集の定義

鍵のローテーション とは、暗号鍵をスケジュールに従って、または露出が疑われた後に新しいものに置き換えることであり、個々の鍵が使用される時間を限定します。

安全なロールオーバー

ロールオーバー中は2つのアクティブな鍵をサポートし、古い鍵で署名された処理中のトークンが、その鍵が廃止されるまで引き続き検証されるようにして、障害を回避します。

CI/CDにおいて

pipelineで使用される署名鍵と暗号鍵を定期的にローテーションし、侵害が発生した後は常に直ちにローテーションしてください。

関連ガイド