Welke Azure-service wordt aanbevolen voor het veilig opslaan en beheren van geheimen die worden gebruikt in een CI/CD-pipeline?

Azure Key Vault is de aanbevolen service voor het veilig opslaan en beheren van geheimen (zoals API-sleutels, wachtwoorden, certificaten en cryptografische sleutels) die worden gebruikt in een CI/CD-pipeline. Het biedt een gecentraliseerde, veilige opslagplaats en helpt bij het voorkomen dat gevoelige informatie hardcoded wordt in applicaties of configuratiebestanden. Azure DevTest Labs is bedoeld voor het snel opzetten van ontwikkel- en testomgevingen, niet voor het opslaan van geheimen. Azure App Configuration is voor het centraal beheren van applicatie-instellingen en feature flags, hoewel het in combinatie met Key Vault kan werken voor geheimen. Azure Repos is een versiebeheerservice voor broncode.