Secrets dans l’intégration continue : flux de travail et infrastructure
Lie les jobs CI aux rôles cloud via OIDC, interdit les PATs longue durée dans les logs et artefacts, verrouille les secrets aux environnements protégés, et isole les pull requests de forks des identifiants de production.