secrets-management
Sichere CI/CD-Geheimnisse über Pipelines hinweg
CI/CD-Pipelines lassen oft Geheimnisse durch hartcodierte Werte und Logs durchsickern. Diese Anleitung zeigt Ihnen, wie Sie Geheimnisse mit beliebten Plattformen sicher speichern, rotieren und verwenden.
Die Skill-ZIP herunterladen
In Claude hochladen
Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen
Einschalten und loslegen
Teste es
Verwendung von "secrets-management". Zeigen Sie einen sicheren Weg, um einen API-Schlüssel in GitLab CI von Vault abzurufen.
Erwartetes Ergebnis:
- Verwenden Sie das Vault-CLI im Job, um das Schlüsselfeld abzurufen
- Exportieren Sie den Schlüssel in eine maskierte Umgebungsvariable
- Vermeiden Sie das Ausdrucken des Geheimnisses in Logs
- Rotieren Sie den Schlüssel und aktualisieren Sie den Vault-Eintrag regelmäßig
Verwendung von "secrets-management". Wie richte ich automatische Geheimnisrotation für meine Datenbank-Anmeldeinformationen ein?
Erwartetes Ergebnis:
- Konfigurieren Sie AWS Secrets Manager mit aktivierter automatischer Rotation
- Erstellen Sie eine Lambda-Funktion, die ein neues Passwort generiert
- Aktualisieren Sie sowohl die Datenbank als auch das Geheimnis im Speicher
- Testen Sie die Rotation vor dem Deployment in die Produktion
Verwendung von "secrets-management". Welche Risiken birgt das Hartcodieren von Geheimnissen in CI-Pipelines?
Erwartetes Ergebnis:
- Geheimnisse erscheinen in Build-Logs und Artefakten
- Geheimnisse werden versehentlich in die Versionskontrolle eingecheckt
- Geheimnisse werden jedem mit Repository-Zugang offengelegt
- Das Rotieren von Geheimnissen erfordert Codeänderungen und Deployments
Sicherheitsaudit
SicherDocumentation-only skill providing CI/CD secrets management guidance. Static findings triggered on legitimate tool references (Vault, AWS), environment variable examples, and shell script documentation - all expected content for a secrets management educational resource. No executable code or malicious patterns detected.
Risikofaktoren
🌐 Netzwerkzugriff (6)
⚙️ Externe Befehle (40)
Qualitätsbewertung
Was du bauen kannst
CI-Geheimnisse härten
Richten Sie sicheren Geheimnisabruf für Build- und Deploy-Phasen ohne hartcodierte Werte ein.
Rotationsablauf definieren
Erstellen Sie einen konsistenten Geheimnisrotationsprozess und Protokollierungsleitfaden für Teams.
Kubernetes-Geheimnisse synchronisieren
Modellieren Sie die External Secrets Operator-Nutzung für Cluster-Workloads.
Probiere diese Prompts
Erklären Sie, wie Sie ein Datenbankpasswort in CI ohne Hardcodierung speichern und verwenden, wobei Sie eine Plattform aus der Anleitung verwenden.
Entwerfen Sie GitHub Actions-Schritte, die zwei Geheimnisse aus Vault lesen und sie als Umgebungsvariablen bereitstellen.
Skizzieren Sie Schritte zum Erstellen eines Geheimnisses und Abrufen in einem CI-Job, einschließlich der Maskierung der Ausgabe.
Entwerfen Sie einen Geheimnisrotations-Workflow für eine Datenbank, einschließlich Aktualisierungsschritten und Validierungsprüfpunkten.
Bewährte Verfahren
- Verwenden Sie verschiedene Geheimnisse pro Umgebung
- Maskieren Sie Geheimnisse in Logs und Ausgaben
- Aktivieren Sie Audit-Protokollierung und Rotation
Vermeiden
- Geheimnisse in die Versionskontrolle einchecken
- Produktionsgeheimnisse in Test-Pipelines wiederverwenden
- Geheimnisse zu Debugging-Zwecken in Logs echoen
Häufig gestellte Fragen
Welche CI-Plattformen werden unterstützt?
Was sind die Grenzen dieser Anleitung?
Kann es sich in Vault oder AWS Secrets Manager integrieren?
Greift es auf meine Geheimnisse zu oder sendet Daten hinaus?
Was tun, wenn ein Befehl im Beispiel fehlschlägt?
Wie vergleicht es sich mit der Verwendung einfacher CI-Geheimnisse?
Entwicklerdetails
Autor
wshobsonLizenz
MIT
Repository
https://github.com/wshobson/agents/tree/main/plugins/cicd-automation/skills/secrets-managementRef
main
Dateistruktur
📄 SKILL.md