Тестування API · Senior · Запитання 67 з 75
Яка безпечна практика для API-тестів, яким потрібні справжні секрети в CI?
- 1Комітити їх у репозиторій тестів у зашифрованому zip-файлі
- 2Підставляти їх зі сховища секретів із мінімальними правами й ротацією
- 3Друкувати їх у логах CI, щоб легше налагоджувати падіння
Показати відповідь
Правильна відповідь: Підставляти їх зі сховища секретів із мінімальними правами й ротацією
Пояснення
Тестові акаунти мають мати мінімальні права, короткоживучі токени й бути окремими від продакшен-облікових даних.