Un flujo de trabajo de GitHub Actions requiere un secreto de 256 KB que debe ser accesible solo para el flujo de trabajo y con una sobrecarga administrativa mínima. ¿Qué enfoque recomienda?

La opción correcta es cifrar el secreto, almacenar el texto cifrado en el repositorio y mantener la clave de descifrado en los secretos de GitHub a nivel de repositorio. GitHub Secrets tiene un límite de tamaño de 64 KB, por lo que un secreto de 256 KB no puede almacenarse directamente. Al cifrar el secreto y almacenar el texto cifrado en el repositorio, se evita el límite de tamaño. La clave de descifrado, que es pequeña, se almacena de forma segura en los secretos de GitHub a nivel de repositorio, lo que garantiza que solo el flujo de trabajo pueda acceder a ella y minimiza la sobrecarga administrativa. Almacenar el secreto directamente en los secretos de GitHub (a nivel de organización o repositorio) es incorrecto debido al límite de tamaño de 64 KB. Cifrar el secreto y almacenar la clave de descifrado a nivel de organización es menos ideal que a nivel de repositorio, ya que la clave solo es necesaria para un flujo de trabajo específico y el alcance más limitado del repositorio es preferible para la seguridad.