CI/CD 裡那把永遠不過期的 token
程式碼一推上去,CI/CD 就自動測試、打包、部署;為了做到這些,設定裡放了一把權限很大、永遠不會過期的 token。三年後它還在那裡,當初設定它的人已經離職了。這篇講怎麼用 OIDC 短期憑證把它拿掉。
3 可證明2 推論2 缺口繼續閱讀 →
共 1 篇。
程式碼一推上去,CI/CD 就自動測試、打包、部署;為了做到這些,設定裡放了一把權限很大、永遠不會過期的 token。三年後它還在那裡,當初設定它的人已經離職了。這篇講怎麼用 OIDC 短期憑證把它拿掉。
3 可證明2 推論2 缺口繼續閱讀 →