O Que É uma Redacted Variable?

Uma redacted variable é um valor de configuração sinalizado como sensível para que a plataforma de CI/CD o oculte nos logs, na saída da execução e na interface. Diferente de uma variable comum, seu valor não é ecoado e é mascarado caso apareça na saída. A sinalização diz ao sistema para tratar o valor com o cuidado de um secret.

Por que isso importa

Alguns valores não são secrets completos, mas ainda assim não deveriam ser divulgados, como hostnames internos ou tokens. Marcá-los como redacted evita a exposição casual sem exigir um armazenamento de secret separado.

Guias relacionados