Quais métodos garantem a segurança das informações sensíveis na automação dos processos CI/CD no GitLab?

Para garantir a segurança de informações sensíveis (senhas, tokens, chaves) durante a automação CI/CD no GitLab, aplicam-se os seguintes métodos:

• Variáveis de ambiente do GitLab CI/CD: segredos armazenados nas configurações do projeto ou grupo como variáveis protegidas, acessíveis apenas em ramos específicos ou para certos papéis.

• Criptografia e restrição de acesso: variáveis não aparecem nos logs e estão protegidas contra acessos não autorizados.

• Uso de Vault ou outros gestores de segredos: integração com sistemas externos para gestão centralizada de segredos.

• Minimização de privilégios de acesso: tokens e chaves têm os privilégios mínimos necessários.

• Rotação de segredos: troca regular de senhas e chaves para reduzir o risco de comprometimento.

Exemplo de uso de uma variável no .gitlab-ci.yml:

stages:
  - deploy

deploy_job:
  stage: deploy
  script:
    - echo "A fazer deploy com o token $DEPLOY_TOKEN"
  only:
    - main

Aqui, DEPLOY_TOKEN é uma variável protegida configurada nas configurações do projeto.