Segurança
Troca de tokens OIDC
Resposta rápida
A troca de tokens OIDC permite que um fluxo de trabalho troque um token de identidade GitHub de curta duração por credenciais de nuvem, sem nenhum segredo de longa duração armazenado em qualquer lugar.
A troca de tokens OIDC permite que um fluxo de trabalho troque um token de identidade GitHub de curta duração por credenciais de nuvem, sem nenhum segredo de longa duração armazenado em qualquer lugar.
Por que isso importa
É estritamente melhor do que armazenar uma chave de acesso em segredos do repositório: a credencial não pode ser exfiltrada porque ela não existe até que o trabalho a solicite e expira em minutos.
Seu próximo build pode ser duas vezes mais rápido, pela metade do preço
Comece grátis. Sair é a mesma linha, e publicamos esse diff também.
Relacionado
Registro de auditoriaUm log de auditoria é um registro apenas anexado de alterações de configuração e acesso, capturando quem fez o quê, quando e de onde.Residência de dadosA residência de dados é o requisito de que os dados sejam armazenados e processados dentro de um limite geográfico definido.GitHub AppUm GitHub App é uma integração que se autentica com tokens de instalação de curta duração e escopo, e não como um usuário.GITHUB_TOKENGITHUB_TOKEN é o token de curta duração gerado automaticamente, disponível para cada fluxo de trabalho executado para autenticação na API GitHub.