במה מלא תהליך הCI/CD?
סיסמאות גישה
השתמשו במנגנון לניהול סודות – סודות הם לדוגמא סיסמאות, מפתחות הצפנה, API-keys  או כל אמצעי זיהוי אחר שה-Container שלכם זקוק לו כדי להזדהות או ל-microservice אחר. הרבה פעמים סודות נשמרים בקוד (לא טוב!) או בקובצי קונפיגורציה בתוך ה-image container (מאוד לא טוב!). כמו כן, שימו לב שכל תהליך ה-CI/CD שלכם מלא באותן סיסמאות גישה. פתרונות לניהול סודות מתחברים כפלאגין לתוך הפלטפורמה בה אתם משתמשים (k8s, Ansible, Terrafom, Jenkins  וכו׳) ומספקים את הסוד המוצפן אך ורק בזמן הצורך ובזמן הגישה. כך, כל הסודות מוגנים היטב ואתם מורידים את הסיכון שמישהו יוכל להשתלט על סיסמה או מפתח כלשהו, אם זה מתוך המערכת או מתוך הקוד. יש מספר חברות שמספקות פתרון כזה עם תמיכה במספר רב של פלטפורמות באמצעות פלאגינים שמתחברים אליהן.
אין די מידע באיזו סיסמאות גישה מדובר כדי ליצור עובדה עובדתית. תהליך CI/CD (Continuous Integration/Continuous Delivery) מורכב ממספר שלבים ולא ניתן לומר שהוא "מלא בסיסמאות גישה" מבלי להבהיר יותר.