O Que É um Environment-Scoped Secret?
Um environment-scoped secret é um secret associado a um deployment environment específico, em vez de ao repository ou à organização inteira. Um job só ganha acesso quando roda contra aquele environment, e as regras de proteção do environment podem exigir aprovação antes. Isso mantém as credenciais de produção longe dos jobs de teste de rotina.
Por que isso importa
Jobs de teste e de preview raramente precisam de secrets de produção, e concedê-los mesmo assim convida ao uso indevido acidental. Vincular o secret ao environment atrela o acesso a um deployment deliberado.
Guias relacionados
What Is a Pipeline Secret Scope?A pipeline secret scope defines which jobs, stages, or environments may read a given secret, narrowing exposu…
What Is an Organization Secret?An organization secret is a credential defined once at the org level and shared across many repositories, avo…
What Is a Repository Secret?A repository secret is a credential stored on a single repository and available to its workflows, keeping a p…