Sicherheit

OIDC-Token-Austausch

Kurze Antwort

Mit dem OIDC-Token-Austausch kann ein Workflow ein kurzlebiges GitHub-Identitätstoken gegen Cloud-Anmeldeinformationen eintauschen, ohne dass irgendwo ein langlebiges Geheimnis gespeichert wird.

Warum es wichtig ist

Dies ist grundsätzlich besser als das Speichern eines Zugriffsschlüssels in Repository-Geheimnissen: Die Anmeldeinformationen können nicht exfiltriert werden, da sie erst dann vorhanden sind, wenn der Job danach fragt, und sie innerhalb von Minuten ablaufen.

Ihr nächster Build könnte doppelt so schnell sein — zum halben Preis

Kostenlos starten. Der Wechsel zurück ist dieselbe eine Zeile — auch dieses Diff veröffentlichen wir.

Jetzt starten Preise ansehen

Verwandt

Audit-ProtokollEin Audit-Protokoll ist eine nur anfügbare Aufzeichnung von Konfigurations- und Zugriffsänderungen, in der erfasst wird, wer was, wann und von wo aus getan hat.DatenresidenzUnter Datenresidenz versteht man die Anforderung, dass Daten innerhalb einer definierten geografischen Grenze gespeichert und verarbeitet werden.GitHub AppEine GitHub App ist eine Integration, die sich mit bereichsbezogenen, kurzlebigen Installationstokens als sie selbst und nicht als Benutzer authentifiziert.GITHUB_TOKENGITHUB_TOKEN ist das automatisch generierte, kurzlebige Token, das jedem Workflow zur Authentifizierung bei der GitHub-API zur Verfügung steht.