Рабочий процесс GitHub Actions требует секрет размером 256 КБ, который должен быть доступен только рабочему процессу и с минимальными административными накладными расходами. Какой подход вы порекомендуете?

Правильный ответ — зашифровать секрет, хранить зашифрованный текст в репозитории и хранить ключ дешифрования в GitHub secrets на уровне репозитория. GitHub Secrets имеют ограничение по размеру в 64 КБ. Поскольку секрет размером 256 КБ превышает это ограничение, его необходимо зашифровать и хранить в репозитории как обычный файл. Ключ дешифрования, который намного меньше, можно безопасно хранить в GitHub Secrets на уровне репозитория, обеспечивая доступность только для этого рабочего процесса и минимизируя административные накладные расходы. Хранение секрета в GitHub Secrets на уровне организации или репозитория напрямую невозможно из-за ограничения размера. Использование ключа дешифрования на уровне организации не соответствует требованию минимальных административных накладных расходов и доступа только к конкретному рабочему процессу.