CI/CD en Producción · Lección 21
¿Por qué es una mala práctica imprimir el valor de un secreto en los logs del pipeline, aunque sea por accidente al depurar?
El log queda expuesto y accesible a cualquiera con permiso de lectura sobre el pipeline
Hace que el pipeline se ejecute más lento
El pipeline nunca podrá volver a ejecutarse
Solo afecta a pipelines de Jenkins, no a otras plataformas
CI/CD en Producción · Lección 21
Completa el código
Muchas plataformas enmascaran automáticamente los valores marcados como
Revisa: enmascaran los valores marcados como secretos/secured.
CI/CD en Producción · Lección 21
¿Por qué es mejor usar variables secretas gestionadas por la plataforma CI/CD que pasar credenciales como argumentos en texto plano en un comando?
Pista: la plataforma enmascara su valor en los logs automáticamente, evitando que quede visible por accidente.
✓
¡Lección completada!
Gestión de secretos en pipelines CI/CD
0
XP ganado
3
Vidas restantes