Quale servizio Azure è consigliato per archiviare e gestire in modo sicuro i segreti utilizzati in una pipeline CI/CD?

Azure Key Vault è il servizio Azure progettato specificamente per archiviare e gestire in modo sicuro chiavi crittografiche, certificati e segreti, come password, stringhe di connessione e token API. È la soluzione ideale per le pipeline CI/CD perché centralizza la gestione dei segreti, riducendo il rischio di esporli nel codice o nei file di configurazione. Azure DevTest Labs è per la creazione e la gestione di ambienti di test. Azure App Configuration è per la gestione centralizzata delle impostazioni delle applicazioni e dei flag di funzionalità, non per i segreti ad alta sicurezza. Azure Repos è un servizio di controllo della versione per il codice sorgente.