Least Privilege - CI/CD用語集の定義
least privilegeは、あるアイデンティティに対して仕事に必要な権限だけを付与しそれ以上は与えないというセキュリティ原則で、侵害やミスによる被害を抑えます。
least privilegeは、あるアイデンティティに対して仕事に必要な権限だけを付与しそれ以上は与えないというセキュリティ原則で、侵害やミスによる被害を抑えます。
CIにおいてleast privilegeとは、deployのjobに広範なadminキーではなく、狭くスコープされた短命の認証情報を渡すことを意味します。
関連ガイド
Service Account - CI/CD Glossary DefinitionService Account: A service account is a non-human identity used by an application, pipeline, or workload to a…
Temporary Credentials - CI/CD Glossary DefinitionTemporary Credentials: Temporary credentials are short-lived access tokens that expire after minutes or hours…
Blast Radius - CI/CD Glossary DefinitionBlast Radius: Blast radius is the scope of impact if a change or failure goes wrong: how many systems, users,…