Publication

【🎆テックブログ更新！！！🎇】 OIDCトークンを短命なGitHubアクセストークンへ交換するサービスを導入した話をご紹介🔥 GitHubの権限を利用する際、 長寿命の秘密情報の置き場や取扱いに お悩みの方におススメ👍 t.co/6DMuZy1sJw #テックブログ #GitHub

@SafieDev 長寿命秘密を置かずに済む設計、気持ちいいですね。手元ではコンテナregistryのpush/pull権限を絞ったつもりでも古い広い権限が残っていて静かに通る経路があり、短命化と並行で棚卸しが要るなと感じます。古い権限の洗い出しはどんな頻度で回していますか？