O Que É Masked Log Output?

Masked log output é a substituição automática de valores de secret registrados por um placeholder, como asteriscos, onde quer que apareçam nos logs de build. O runner de CI examina os fluxos de saída e redige as correspondências antes de o log ser armazenado ou exibido. É uma rede de segurança contra a impressão acidental de secrets.

Por que isso importa

Os logs são amplamente vistos e frequentemente retidos ou compartilhados, então um secret vazado em um deles é difícil de conter. O masking reduz a chance de uma credencial impressa se tornar uma violação. Nos managed runners do Latchkey, os secrets que aparecem nos logs de job são mascarados da mesma forma que em runners de CI padrão.

Guias relacionados