シークレット

シークレット

認証情報、APIキー、アクセストークン、シークレットキー、証明書の秘密鍵などをソースコードに保存すると、リポジトリへのアクセス、ログ収集、ビルド成果物、イメージレイヤーなどを通じて漏えいするおそれがあります。

設定ファイル内のシークレット

実行時の設定ファイル内のシークレット

Kubernetesのシークレット

CI/CDのシークレット

デプロイスクリプト、GitHub Actionsワークフロー、GitLab CIの設定、Jenkinsfileにシークレットを直接記載すると、リポジトリだけでなくビルドログからも露出するおそれがあります。

VaultまたはSecret Managerでのシークレット管理

組織がVault、AWS Secrets Manager、Google Secret Manager、Azure Key Vaultなどの中央シークレットストアを使用している場合は、コード内のシークレットを移し、アプリケーションが実行時に取得または受け取る構成にしてください。

例