Segredos em CI: Workflow e infraestrutura
Vincula jobs de CI a funções na nuvem por meio de OIDC, proíbe PATs de longa duração em logs e artefatos, bloqueia segredos para ambientes protegidos e isola pull requests de forks das credenciais de produção.