Kann man GitHub Secrets lesen?

Kann man GitHub Secrets lesen?

GitHub Secrets sind eine sichere Möglichkeit, um sensible Daten wie API-Schlüssel und Passwörter in GitHub Actions zu speichern. Diese Geheimnisse sind verschlüsselt und können nur während der Ausführung von Workflows abgerufen werden. Standardmäßig sind sie für Benutzer und andere Entitäten im Repository nicht lesbar.

Wie funktionieren GitHub Secrets?

GitHub Secrets werden in einem Repository hinterlegt und sind nur während der Ausführung von GitHub Actions-Workflows zugänglich. Diese Geheimnisse sind nicht im Klartext sichtbar und können nicht durch andere Benutzer des Repositories gelesen werden, es sei denn, sie haben Zugriff auf die Workflow-Ausführung und die entsprechenden Berechtigungen.

Wer kann GitHub Secrets einsehen?

Nur Personen mit entsprechenden Berechtigungen können GitHub Secrets in den Umgebungen verwenden, in denen sie hinterlegt wurden. Dies bedeutet, dass Secrets nur während eines Workflows genutzt werden können, und ihre Inhalte werden nicht öffentlich zugänglich gemacht. Selbst wenn jemand direkten Zugriff auf das Repository hat, sind die Geheimnisse nur innerhalb des Workflows zugänglich.

Kann man GitHub Secrets entschlüsseln?

GitHub verwendet eine starke Verschlüsselung, um sicherzustellen, dass die Inhalte der Secrets nicht entschlüsselt oder von Unbefugten gelesen werden können. Es gibt keine Möglichkeit, die Secrets direkt aus den GitHub-Servern zu extrahieren oder zu entschlüsseln, es sei denn, man hat Zugriff auf den entsprechenden Workflow, in dem das Secret verwendet wird.

Veröffentlicht am Februar 15, 2025