Веб-безпека · Senior · Запитання 57 з 75
Яка практика CI найкраще обмежує шкоду від скомпрометованої залежності під час збирання?
- 1Запуск усіх задач від root, щоб не було помилок прав
- ✓Правильна відповідь: Короткоживучі облікові дані з вузькими правами (наприклад, OIDC до хмари) і жодних секретів у задачах, що виконують недовірений код
- 3Один довгоживучий адмінський токен для всіх пайплайнів
Пояснення
Збирання, що встановлюють пакети з інтернету, мають виходити з того, що частина коду ворожа. Розділяйте кроки публікації й деплою з власними правами.