Деплой из GitHub Actions через OIDC вместо хранимых облачных ключей
Почему это важно
Долгоживущий облачный ключ в секретах репозитория работает для любого, кто его достанет, навсегда. OIDC выдаёт короткоживущие учётные данные на каждый запуск, ограниченные репозиторием и веткой.
Как исправить
Проходит ли эту проверку ваш репозиторий?
Бесплатно для публичных репозиториев GitHub, без регистрации. До 58 проверок DevOps и безопасности примерно за 5 секунд.
Похожие проверки
- Как найти и убрать секреты, закоммиченные в Git-репозиторий
- Почему .env должен быть в .gitignore (и как проверить, что он уже не закоммичен)
- Файл .env закоммичен в репозиторий: что делать
- Автообновление зависимостей: Dependabot или Renovate
- Как закрепить GitHub Actions на commit SHA
- Минимальные права GITHUB_TOKEN в workflow