GitHub les secrets sont utilisés pour stocker en toute sécurité des informations sensibles telles que les clés API, les jetons et les mots de passe dans les référentiels.
Lorsque vous stockez les informations sensibles en tant que GitHub secret, vous supprimez la nécessité de coder en dur les informations d’identification ou la clé et d’empêcher l’exposition de ces informations dans votre code ou vos journaux. Le secret peut ensuite être utilisé pour authentifier des services, gérer des informations d’identification et transmettre en toute sécurité des données sensibles dans les workflows.
Il existe types de secrets utilisés par GitHub:
- Dependabot Secrets
- Secrets d’actions
Selon le type de GitHub secret, vous pouvez créer et gérer des secrets sous votre dépôt, votre organisation ou votre page paramètres de sécurité de compte personnel.
Pour plus d’informations sur l’utilisation, l’étendue, les autorisations et les limitations de chaque type de secret, consultez Compréhension des types de secrets GitHub.