Um fluxo de trabalho do GitHub Actions requer um segredo de 256 KB que deve ser acessível apenas ao fluxo de trabalho e com sobrecarga administrativa mínima. Qual abordagem você recomenda?

A abordagem correta é criptografar o segredo, armazenar o texto cifrado no repositório e manter a chave de descriptografia em segredos do GitHub no nível do repositório. Isso ocorre porque os segredos do GitHub Actions têm um limite de tamanho de 64 KB. Um segredo de 256 KB excede esse limite, tornando as opções de armazenamento direto em segredos do GitHub (nível de organização ou repositório) inviáveis. Criptografar o segredo permite armazenar o texto cifrado (que pode ser menor que o original, dependendo da criptografia) no repositório e a chave de descriptografia (que é pequena) como um segredo do GitHub no nível do repositório, garantindo acesso exclusivo ao fluxo de trabalho e minimizando a sobrecarga administrativa. Armazenar a chave de descriptografia no nível da organização seria menos seguro, pois daria acesso a mais repositórios do que o necessário.