Docker und CI/CD · Middle · Frage 71 von 75
Die CI maskiert Secret-Werte in Logs. Warum kann ein Secret trotzdem leaken?
- 1Maskierung sucht exakte Strings, kodierte Werte rutschen also durch
- 2Maskierung funktioniert nur für Secrets unter acht Zeichen
- 3Maskierung ist abgeschaltet, sobald der Job in einem Container läuft
Antwort zeigen
Richtige Antwort: Maskierung sucht exakte Strings, kodierte Werte rutschen also durch
Erklärung
Base64-Kodierung, Aufteilen oder Schreiben des Secrets in ein Artefakt umgeht die Maskierung. Gib Secrets am besten gar nicht aus und halte ihren Geltungsbereich klein.