Testowanie API · Senior · Pytanie 67 z 75
Jaka jest bezpieczna praktyka dla testów API, które potrzebują prawdziwych sekretów w CI?
- 1Commitować je do repozytorium testów w zaszyfrowanym pliku zip
- 2Wstrzykiwać je z magazynu sekretów z minimalnymi uprawnieniami i rotacją
- 3Wypisywać je w logach CI, by łatwiej debugować awarie
Pokaż odpowiedź
Poprawna odpowiedź: Wstrzykiwać je z magazynu sekretów z minimalnymi uprawnieniami i rotacją
Wyjaśnienie
Konta testowe powinny mieć minimalne uprawnienia, krótkotrwałe tokeny i być oddzielone od produkcyjnych danych logowania.