Sécurité

Échange de jetons OIDC

Réponse rapide

L'échange de jetons OIDC permet à un flux de travail d'échanger un jeton d'identité GitHub de courte durée contre des informations d'identification cloud, sans qu'aucun secret de longue durée ne soit stocké nulle part.

Pourquoi c'est important

C'est strictement mieux que de stocker une clé d'accès dans les secrets du référentiel : les informations d'identification ne peuvent pas être exfiltrées car elles n'existent pas jusqu'à ce que le travail le demande, et elles expirent en quelques minutes.

Votre prochain build pourrait être deux fois plus rapide, pour moitié prix

Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.

Commencer Voir les tarifs

À lire aussi

Journal d'auditUn journal d'audit est un enregistrement en annexe uniquement des modifications de configuration et d'accès, capturant qui a fait quoi, quand et d'où.Résidence des donnéesLa résidence des données est l'exigence selon laquelle les données doivent être stockées et traitées dans une limite géographique définie.GitHub AppUne GitHub App est une intégration qui s'authentifie en tant qu'elle-même avec des jetons d'installation limités et de courte durée plutôt qu'en tant qu'utilisateur.GITHUB_TOKENGITHUB_TOKEN est le jeton de courte durée généré automatiquement et disponible pour chaque exécution de flux de travail pour l'authentification auprès de l'API GitHub.