O Que É um Pipeline Secret Scope?
Um pipeline secret scope é a fronteira que controla onde um secret pode ser lido dentro de um sistema de CI/CD. Ele limita uma credencial a jobs, branches ou ambientes de deployment específicos em vez de expô-la a cada passo do pipeline. O scoping segue o princípio do menor privilégio para secrets em tempo de build.
Por que isso importa
Um secret disponível a cada job é um secret que um passo comprometido pode exfiltrar. Um scoping restrito encolhe o blast radius se qualquer job isolado for explorado.
Guias relacionados
What Is an Environment-Scoped Secret?An environment-scoped secret is a credential bound to one deployment environment, so a job can read it only w…
What Is Secret Inheritance?Secret inheritance is how a called workflow receives secrets from its caller, controlling whether downstream…
What Is an Organization Secret?An organization secret is a credential defined once at the org level and shared across many repositories, avo…