Docker і CI/CD · Middle · Запитання 71 з 75
CI маскує значення секретів у логах. Чому секрет все одно може витекти?
- ✓Правильна відповідь: Маскування шукає точні рядки, тож закодовані значення проходять
- 2Маскування працює лише для секретів, коротших за вісім символів
- 3Маскування вимикається, коли job працює в контейнері
Пояснення
Кодування в base64, розбиття чи запис секрету в артефакт оминають маскування. Взагалі не друкуйте секрети й тримайте їхню область дії малою.