Secretless CI - Definição do Glossário de CI/CD
Secretless CI remove completamente o secret armazenado, então não há nada estático para vazar ou rotacionar.
Secretless CI é um design de pipeline onde nenhum secret de longa duração é armazenado no repositório ou nas configurações de CI; toda credencial é criada em tempo de execução por meio de identidade federada.
Ele se apoia em OIDC federation e credenciais de curta duração para autenticar em nuvens e registries, deixando apenas trust policies para gerenciar em vez de material de chave.
Guias relacionados
OIDC Federation (CI to Cloud) - CI/CD Glossary DefinitionOIDC Federation (CI to Cloud): OIDC federation lets a CI workflow present a signed identity token to a cloud…
Short-Lived Credentials - CI/CD Glossary DefinitionShort-Lived Credentials: Short-lived credentials are access tokens that expire minutes after issue, so a leak…
Workload Identity - CI/CD Glossary DefinitionWorkload Identity: Workload identity is the practice of giving an automated workload (a CI job, service, or p…