O Que É uma Ephemeral Build Credential?

Uma ephemeral build credential é um secret de curta duração cunhado no início de um build e descartado ou expirado quando o build termina. Em vez de uma chave permanente armazenada no pipeline, o sistema gera uma credencial nova a cada execução. Sua vida breve limita drasticamente o valor de roubá-la.

Por que isso importa

Credenciais de longa duração permanecem perigosas indefinidamente uma vez vazadas, enquanto as ephemeral expiram antes que um atacante geralmente consiga explorá-las. Elas combinam bem com federated identity, que emite tokens sob demanda.

Guias relacionados