CI/CDパイプラインに「シークレットスキャン」を導入する目的はどれか。

ハードコードされた認証情報は攻撃者の格好の標的であり、一度リポジトリに上がると履歴に残るため、コミット段階で検知・ブロックすることが重要。

関連記事

関連記事はありません。