secrets-management
跨管線安全 CI/CD 密鑰
CI/CD 管線常透過硬編碼值和日誌洩漏密鑰。本技能指南引導您使用熱門平台安全地儲存、輪換和使用密鑰。
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「secrets-management」。 Show a safe way to pull an API key into GitLab CI from Vault.
預期結果:
- Use the Vault CLI in the job to fetch the key field
- Export the key to a masked environment variable
- Avoid printing the secret in logs
- Rotate the key and update the Vault entry regularly
正在使用「secrets-management」。 How do I set up automatic secret rotation for my database credentials?
預期結果:
- Configure AWS Secrets Manager with automatic rotation enabled
- Create a Lambda function that generates a new password
- Update both the database and the secret in the store
- Test the rotation before deploying to production
正在使用「secrets-management」。 What are the risks of hardcoding secrets in CI pipelines?
預期結果:
- Secrets appear in build logs and artifacts
- Secrets get committed to version control accidentally
- Secrets are exposed to anyone with repository access
- Rotating secrets requires code changes and deployments
安全審計
安全Documentation-only skill providing CI/CD secrets management guidance. Static findings triggered on legitimate tool references (Vault, AWS), environment variable examples, and shell script documentation - all expected content for a secrets management educational resource. No executable code or malicious patterns detected.
風險因素
⚙️ 外部命令 (40)
品質評分
你能建構什麼
強化 CI 密鑰
在不使用硬編碼值的情況下，為建置和部署階段設定安全的密鑰擷取。
定義輪換流程
為團隊建立一致的密鑰輪換流程和日誌指引。
Kubernetes 密鑰同步
為叢集工作負載建立 External Secrets Operator 使用模型。
試試這些提示
說明如何在 CI 中不使用硬編碼的情況下儲存和使用資料庫密碼，請使用本技能中的一個平台。
草擬 GitHub Actions 步驟，從 Vault 讀取兩個密鑰並將它們公開為環境變數。
概述在 CI 工作中建立密鑰並擷取它的步驟，包括隱藏輸出。
為資料庫設計密鑰輪換工作流程，包括更新步驟和驗證檢查點。
最佳實務
- 為每個環境使用不同的密鑰
- 在日誌和輸出中隱藏密鑰
- 啟用審計日誌和輪換
避免
- 將密鑰提交到版本控制
- 在測試管線中重複使用生產密鑰
- 為除錯將密鑰回顯到日誌