API-Testing · Senior · Frage 67 von 75
Was ist eine sichere Praxis für API-Tests, die echte Secrets in CI brauchen?
- 1Sie verschlüsselt als Zip-Datei ins Test-Repository committen
- 2Sie aus einem Secret Store mit minimalen Rechten und Rotation einspeisen
- 3Sie in CI-Logs ausgeben, damit Fehler leichter zu debuggen sind
Antwort zeigen
Richtige Antwort: Sie aus einem Secret Store mit minimalen Rechten und Rotation einspeisen
Erklärung
Testkonten sollten minimale Rechte und kurzlebige Tokens haben und von Produktionszugängen getrennt sein.