Секрет для развёртывания хранится в настройках репозитория. Он работает месяцами, переживает смену сотрудников и копируется в соседний проект «временно». Система знает значение пароля, но почти ничего не знает о задаче, которая его использует. GitHub подписывает JWT со сведениями о запуске. OpenBao проверяет подпись, издателя, аудиторию, срок и заданные ограничения claims. После успешной проверки он применяет свою политику доступа.
Подробнее →