Docker und CI/CD · Senior · Frage 63 von 75
Ein Secret wurde in einem öffentlichen CI-Log ausgegeben. Was muss passieren?
- 1Die Variable im Workflow umbenennen, die das Secret hält
- 2Widerrufen und rotieren, dann das Log löschen und die Ursache finden
- 3Das Log löschen; danach kann man das Secret gefahrlos weiter nutzen
Antwort zeigen
Richtige Antwort: Widerrufen und rotieren, dann das Log löschen und die Ursache finden
Erklärung
Geh davon aus, dass es schon kopiert wurde. Das Log zu löschen verringert nur weitere Offenlegung; erst die Rotation schließt die Lücke.