العودة إلى الفهرس / الأمن
إدارة الأسرار: انتقل إلى أقل صلاحية وتدوير قابل للتعافي
انقل بيانات اعتماد pipeline إلى مدير أسرار مضبوط وخطط لتدوير آمن.
المهارات
احصر غرض بيانات الاعتماد والمستهلكين والبيئات والصلاحيات دون قراءة القيمة أو عرضها. اختر Vault أو AWS Secrets Manager أو Azure Key Vault أو مخزن المنصة، وامنح هوية التشغيل الوصول إلى السر أو المسار المطلوب فقط؛ ينبغي أن يحقن CI مراجع أو بيانات قصيرة الأجل. جرب تداخل القديم والجديد وتبديل المستهلك والتحقق والإلغاء في الاختبار مع نافذة تعافٍ. بعد تحديث pipeline/IaC افحص السجلات والإعداد والمستودع بحثاً عن نص صريح. يتطلب تدوير الإنتاج أو الإلغاء مراجعة الأثر وموافقة.
الصلاحيات
المتطلبات السابقة
- لتخزين بيانات اعتماد CI/CD أو التطبيق أو قاعدة البيانات ومنحها وتدويرها.
- حدد نوع السر والمستهلكين وبيئة التشغيل ومدير الأسرار المتاح.
الصلاحيات
- يمكنها تعديل مراجع الأسرار في pipeline/IaC؛ وقد يبطل التدوير بيانات نشطة.
- لا تكشف القيم السرية؛ أكد أثر الخدمة والتراجع قبل التدوير أو الإلغاء.
القيود
فضّل بيانات مؤقتة بأقل صلاحية؛ تحقق من المراجع أو الإصدارات دون طباعة القيمة وضع خطة تعافي للتدوير.
المصدر الأصلي المثبت
- المستودع
- wshobson/agents
- مسار الملف
- plugins/cicd-automation/skills/secrets-management/SKILL.md
- الإيداع المثبت
46891e7e60da0e52baf1050b7b6391b64e84c6d9- تاريخ فحص المصدر
- 2026-10-14 · تمت المراجعة مقابل المصدر الأصلي المثبت
مقاييس المستودع
تعكس هذه القيم المستودع الأصلي كله، ولا تمثل إعجابات أو شعبية مهارة أو دليل منفرد.
- النجوم
- لم يُجمع
- التفرعات
- لم يُجمع
- وقت الرصد
- لم يُجمع
لا تتوفر لقطة مقاييس بعد.
الترخيص: MIT
الأدوات المتوافقة
Secret manager API/CLI · CI secret store · Rotation workflow
الموضوع الرئيسي
اجعل سلوك الوكيل أكثر أماناً وأسهل للتحقق