关于将workload_identity_provider保密的问题

Question

我们是否需要将workload_identity_provider和service_account作为机密在通过工作负载标识联邦设置身份验证时将其保存在Github操作中？

Answer 1

我建议把这些价值观当作秘密。

它们都包含敏感的信息。攻击者不能仅用这些信息来做任何事情。

workload_identity_provider包含项目编号和池ID。两者都是敏感信息，但不是机密。

service account电子邮件地址是敏感信息，但不是秘密。