GitLab Blog · Mark Settle ·
GitLab Secrets Manager: Govern secrets like your code
GitLab Secrets Manager ya está disponible de forma general como complemento de pago para GitLab Premium y Ultimate, y permite gestionar credenciales de CI/CD y cargas de trabajo en tiempo de ejecución con los permisos y registros de auditoría de GitLab. Los secretos se limitan a los trabajos autorizados según el proyecto, la rama y el entorno; sus valores se entregan mediante archivos temporales y tokens de corta duración, y cada lectura queda vinculada a los identificadores del trabajo y la canalización. El servicio también integra Kubernetes, Terraform y herramientas compatibles con Vault, y facilita revocar y rastrear credenciales expuestas sin interrumpir otras canalizaciones.
Tighten credential security by scoping build-time secrets to the jobs that need them and serving runtime secrets from the same store.