Encryption at Rest - Definição do Glossário de CI/CD

A criptografia em repouso mantém os dados armazenados criptografados, de modo que o acesso bruto ao armazenamento não os exponha.

A criptografia em repouso protege dados armazenados (em discos, em bancos de dados, em object storage) mantendo-os criptografados, de modo que o acesso ao armazenamento bruto não revele o conteúdo.

A criptografia em repouso é um controle básico na maioria dos compliance frameworks e também se aplica a artifacts e caches do pipeline.

Em CI/CD

Build artifacts, caches e secrets armazenados por um pipeline devem estar criptografados em repouso, de modo que uma violação do armazenamento não os vaze.

Guias relacionados