GitLab Secrets Manager chính thức phát hành để quản lý secrets theo quyền của mã nguồn
GitLab đã cung cấp chính thức GitLab Secrets Manager trong GitLab 19.5 cho khách hàng gói Premium và Ultimate trên GitLab.com và GitLab Self-Managed; phiên bản cho GitLab Dedicated sẽ ra mắt sau. Được xây dựng trên OpenBao, công cụ lưu trữ thông tin xác thực cho lúc build và lúc chạy dưới dạng secrets có phạm vi quyền, thay vì để giá trị thô trong các biến CI/CD quá rộng, đồng thời dùng chung hệ thống phân quyền và nhật ký kiểm tra với mã nguồn. Mục tiêu là giảm nguy cơ lộ thông tin xác thực và loại bỏ gánh nặng vận hành khi phải đồng bộ một vault riêng với thành viên dự án, nhánh được bảo vệ và môi trường production. Đội nền tảng có thể cung cấp quyền tự phục vụ cho lập trình viên, còn đội bảo mật vẫn giữ được khả năng quản trị tập trung và kiểm tra hoạt động.
Các đội phát triển và bảo mật đang dùng GitLab Premium hoặc Ultimate có thể bắt đầu đánh giá GitLab Secrets Manager trong GitLab 19.5 để quản lý thông tin xác thực theo phạm vi quyền của dự án và pipeline. Công cụ này phù hợp với tổ chức muốn giảm việc đưa khóa và mật khẩu dạng thô vào biến CI/CD, đồng thời giữ quyền kiểm soát và nhật ký kiểm tra tập trung.
Đọc bài gốc