Koje načine obezbeđuju sigurnost osetljivih informacija tokom automatizacije CI/CD procesa u GitLab-u?

Za obezbeđivanje bezbednosti osetljivih informacija (lozinki, tokena, ključeva) tokom automatizacije CI/CD u GitLab-u primenjuju se sledeće metode:

• Promenljive okruženja GitLab CI/CD: tajne se čuvaju u podešavanjima projekta ili grupe kao zaštićene promenljive, dostupne samo u određenim granama ili za određene uloge.

• Šifrovanje i ograničenje pristupa: promenljive se ne prikazuju u logovima i zaštićene su od neovlašćenog pristupa.

• Korišćenje Vault ili drugih menadžera tajni: integracija sa spoljnim sistemima za centralizovano upravljanje tajnama.

• Minimizacija prava pristupa: tokeni i ključevi imaju minimalne potrebne dozvole.

• Rotacija tajni: redovna promena lozinki i ključeva radi smanjenja rizika od kompromitacije.

Primer korišćenja promenljive u .gitlab-ci.yml:

stages:
  - deploy

deploy_job:
  stage: deploy
  script:
    - echo "Deploying sa tokenom $DEPLOY_TOKEN"
  only:
    - main

Ovde, DEPLOY_TOKEN je zaštićena promenljiva koja je postavljena u podešavanjima projekta.