Bezpečnost
Výměna tokenů OIDC
Rychlá odpověď
Výměna tokenů OIDC umožňuje pracovnímu postupu vyměňovat token identity GitHub s krátkou životností za přihlašovací údaje do cloudu, přičemž nikde není uloženo žádné dlouhodobé tajemství.
Výměna tokenů OIDC umožňuje pracovnímu postupu vyměňovat token identity GitHub s krátkou životností za přihlašovací údaje do cloudu, přičemž nikde není uloženo žádné dlouhodobé tajemství.
Proč na tom záleží
Je to rozhodně lepší než ukládání přístupového klíče do tajných klíčů úložiště: pověření nelze exfiltrovat, protože neexistuje, dokud o to úloha nepožádá, a jeho platnost vyprší během několika minut.
Váš další build může být dvakrát rychlejší za poloviční cenu
Začněte zdarma. Odchod je tentýž jeden řádek a i ten diff zveřejňujeme.
Související
Protokol audituProtokol auditu je pouze připojený záznam o změnách konfigurace a přístupu, který zachycuje, kdo co, kdy a odkud udělal.Datové bydlištěDatové bydliště je požadavek, aby data byla uchovávána a zpracovávána v rámci definované geografické hranice.GitHub AppGitHub App je integrace, která se ověřuje jako sama sebe pomocí omezených, krátkodobých instalačních tokenů, nikoli jako uživatel.GITHUB_TOKENGITHUB_TOKEN je automaticky generovaný token s krátkou životností, který je k dispozici pro každý spuštěný pracovní postup pro ověřování pomocí rozhraní GitHub API.