GitHub Appの秘密鍵をGitHub Secretsから追い出す - 10X Product Blog

テクノロジーカテゴリーの変更を依頼記事元:

product.10x.co.jp

52users がブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

nguyen-oi Secretsの持ち出しリスクへの正攻法。KMSとWIFの組み合わせは重厚だけど、権限が強いAppならこれくらいやるべき

2026/04/01 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

GitHub Appの秘密鍵をGitHub Secretsから追い出す - 10X Product Blog

10Xでは、GitHub Actionsのセキュリティ改善を段階的に進めてきました。もともとPAT（Personal Access T... 10Xでは、GitHub Actionsのセキュリティ改善を段階的に進めてきました。もともとPAT（Personal Access Token）を使っていたところをGitHub App Tokenに移行し、さらにOcto STSを使ったToken運用の改善にも取り組んでいます。そうした中で、まだGitHub Secretsに残っていたものがありました。Terraform用のGitHub Appの秘密鍵です。このAppに付与される権限が徐々に膨らんでいく中で、秘密鍵の保管方法がセキュリティ上無視できない課題になってきていました。この記事では、その課題と、秘密鍵をGitHub Secretsから追い出してGoogle Cloud KMSに閉じ込めるというアプローチについて書きます。秘密鍵をGitHub Secretsに保存するということ GitHub Appのトークンを発行するには、秘密鍵

ブックマークしたユーザー

libertine22026/04/22
takashabe2026/04/09
tito12012026/04/07
ackintosh2026/04/06
inoway462026/04/04
soy-curd2026/04/03
yug12242026/04/03
takoashi_net2026/04/02
shimao-ma2026/04/02
satom9to52026/04/02
rgfx2026/04/02
dowhile2026/04/02
aravow2026/04/02
MrBass2026/04/02
kazokmr2026/04/02
honeybe2026/04/02
ykot2026/04/02
tanakamama2026/04/02

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx