Token de Menor Privilegio - Definicao do Glossario de CI/CD

Um token de menor privilegio carrega apenas os escopos de que um job realmente precisa e nada mais.

Um token de menor privilegio e uma credencial que recebe apenas os escopos minimos necessarios para uma tarefa, de modo que um comprometimento exponha o menos possivel.

Em CI, isso significa definir o permissions: do workflow para o menor conjunto (muitas vezes contents: read) e elevar apenas os jobs especificos que fazem push, deploy ou publicam.

Guias relacionados