Docker und CI/CD · Senior · Frage 34 von 75
Eine OIDC-Trust-Policy erlaubt jedem Workflow der Organisation, die Produktionsrolle zu übernehmen. Was ist das Risiko?
- 1OIDC-Tokens lassen sich gar nicht für die Cloud nutzen
- 2Jedes Repo oder jeder Branch könnte in Produktion deployen
- 3Tokens laufen für lange Deployments zu schnell ab
Antwort zeigen
Richtige Antwort: Jedes Repo oder jeder Branch könnte in Produktion deployen
Erklärung
Beschränke den Claim sub auf das konkrete Repository und den geschützten Branch oder die Umgebung, damit nur der geprüfte Deploy-Job Zugangsdaten bekommt.