GitHub Actions

程式碼一推上去，CI/CD 就自動測試、打包、部署；為了做到這些，設定裡放了一把權限很大、永遠不會過期的 token。三年後它還在那裡，當初設定它的人已經離職了。這篇講怎麼用 OIDC 短期憑證把它拿掉。

3 可證明2 推論2 缺口繼續閱讀 →