Secrets Management - CI/CD用語集の定義

シークレット管理は、APIキー、トークン、パスワードなどの機密値を、コードやログに露出させることなく保存、配布、ローテーションするプラクティスです。専用のツールはシークレットを保存時に暗号化し、実行時に注入します。

CIにおいて

GitHub Actionsは暗号化されたシークレットを保存し、ログ内でマスクします。短命なクラウドアクセスには、OIDCフェデレーションを使うことで静的なキーをまったく保存せずに済みます。