Organization Secret とは?
organization secret は、CI/CD プラットフォームの組織レベルに保存され、選択した repository のセットに提供される secret です。registry token のような共有値を一元化し、1 か所で定義およびローテーションできるようにします。アクセスはすべての repository ではなく特定の repository に制限できます。
なぜ重要か
同じ secret を数十の repository にコピーすると、ローテーションがエラーを起こしやすく、見落としも生じやすくなります。組織レベルの単一定義なら、値を一貫させ、更新も簡単に保てます。
関連ガイド
What Is a Repository Secret?A repository secret is a credential stored on a single repository and available to its workflows, keeping a p…
What Is an Environment-Scoped Secret?An environment-scoped secret is a credential bound to one deployment environment, so a job can read it only w…
What Is Secret Inheritance?Secret inheritance is how a called workflow receives secrets from its caller, controlling whether downstream…