Een GitHub Actions-workflow vereist een geheim van 256 KB dat alleen toegankelijk mag zijn voor de workflow en met minimale administratieve overhead. Welke aanpak raadt u aan?

De correcte aanpak is om het geheim te versleutelen, de ciphertext in de repository op te slaan en de decryptiesleutel in GitHub secrets op repositoryniveau te bewaren. GitHub secrets hebben een limiet van 64 KB, wat kleiner is dan de benodigde 256 KB. Door het geheim te versleutelen en de ciphertext in de repository op te slaan, omzeil je deze limiet. De decryptiesleutel, die veel kleiner is, kan dan veilig worden opgeslagen als een GitHub secret op repositoryniveau, wat zorgt voor minimale administratieve overhead en toegang beperkt tot de specifieke repository. Het opslaan van de decryptiesleutel op organisatieniveau zou onnodig brede toegang geven.