GitLab'da CI/CD süreçlerinin otomasyonunda hassas bilgilerin güvenliği nasıl sağlanır?

GitLab'da CI/CD otomasyonunda hassas bilgilerin (şifreler, jetonlar, anahtarlar) güvenliğini sağlamak için aşağıdaki yöntemler uygulanır:

• GitLab CI/CD Ortam Değişkenleri: sırlar, proje veya grup ayarlarında korumalı değişkenler olarak saklanır ve yalnızca belirli dallarda veya belirli roller için erişilebilir.

• Şifreleme ve erişim kısıtlaması: değişkenler loglarda gösterilmez ve yetkisiz erişime karşı korunur.

• Vault veya diğer gizli yönetim sistemlerinin kullanımı: gizli bilgilerin merkezi yönetimi için harici sistemlerle entegrasyon.

• Erişim haklarının en aza indirilmesi: tokenlar ve anahtarlar minimum gerekli izinlere sahiptir.

• Gizli bilgilerin döndürülmesi (rotasyonu): ihlal riskini azaltmak için şifrelerin ve anahtarların düzenli değiştirilmesi.

.gitlab-ci.yml dosyasında bir değişkenin kullanımı örneği:

stages:
  - deploy

deploy_job:
  stage: deploy
  script:
    - echo "Token ile dağıtım yapılıyor $DEPLOY_TOKEN"
  only:
    - main

Burada, DEPLOY_TOKEN proje ayarlarında tanımlanmış korumalı bir değişkendir.