CI의 비밀: 워크플로우와 인프라스트럭처
CI 작업을 OIDC를 통해 클라우드 역할에 바인딩하고, 로그 및 아티팩트에서 장기 유효 PAT를 금지하며, 비밀을 보호된 환경에 잠그고, 포크된 풀 리퀘스트를 프로덕션 자격 증명과 분리합니다.
Defines zero-downtime secret rotation by publishing a new secret under a key identifier, dual-accepting old and new material during a measured grace window, and revoking the old secret only after observed coverage.