Docker i CI/CD · Senior · Pytanie 63 z 75
Sekret został wypisany w publicznym logu CI. Co trzeba zrobić?
- 1Zmienić nazwę zmiennej, która trzyma sekret w workflow
- ✓Poprawna odpowiedź: Unieważnić go i wymienić, potem usunąć log i znaleźć przyczynę
- 3Usunąć log; potem sekret można bezpiecznie używać dalej
Wyjaśnienie
Zakładaj, że już go skopiowano. Usunięcie logu tylko ogranicza dalsze ujawnienie; dziurę zamyka dopiero rotacja.