CI/CD パイプラインのアクセス許可の問題を解決する方法 from darkreading.com

DevOps チームが遭遇する主要な運用上の問題の 1 つは、アクセス許可の問題です。
開発者パスワードはフロント エンドには表示されませんが、システムからアクセスできます。
DevOps チームは、メンバーの役割や職務に関係なく大多数にブランケット アクセスを割り当てざるを得ないため、アクセスの問題は多くの場合、多くのフラストレーションを引き起こします。
チーム メンバーは、知る必要がある場合にのみシークレットへのアクセス権を受け取ります。
セキュリティ チームのメンバーは、リスクベースのアクセス ニーズを把握し、リクエストを迅速に承認または拒否できます。
ユーザー アクセスが増加するにつれて、セキュリティ上の懸念が指数関数的に増大します。