Credencial Efêmera - Definição do Glossário CI/CD

Uma credencial efêmera é um secret de curta duração gerado sob demanda para um único job e descartado em seguida.

Uma credencial efêmera é um token ou chave emitido just-in-time para um único run de CI e que expira rapidamente, de modo que nada de longa duração fica armazenado. Autenticação em nuvem via OIDC e tokens de instalação de GitHub App são fontes comuns.

Por que são mais seguras

Como a credencial já não existe (ou expirou) quando um log é inspecionado ou um artifact é exfiltrado, credenciais efêmeras eliminam o risco de vazamento de secret permanente que as chaves estáticas carregam.

Guias relacionados