GitLab sprístupnil detailné oprávnenia pre job tokeny

Detailné oprávnenia pre job tokeny sú teraz všeobecne dostupné

GitLab oznámil všeobecnú dostupnosť (GA) funkcie Detailné oprávnenia pre job tokeny, ktorá poskytuje výrazne lepšiu kontrolu nad tým, ako CI/CD joby komunikujú medzi projektmi. Táto funkcia posilňuje bezpečnosť a dáva DevOps tímom možnosť detailne riadiť prístupové oprávnenia v rámci ich GitLab inštancií.

Job tokeny v GitLabe slúžia na overenie CI/CD jobov pri prístupe k API alebo klonovaní repozitárov. Bez detailnej kontroly však existovalo riziko neoprávneného prístupu alebo zneužitia. Nová GA funkcionalita umožňuje explicitne definovať, ktoré projekty môžu pristupovať k ktorým iným projektom prostredníctvom CI/CD job tokenov.

Táto možnosť je veľkým krokom vpred pre organizácie, ktoré požadujú striktné bezpečnostné politiky, ako aj pre tie, ktoré používajú GitLab na orchestráciu zložitých multi-projektových pipeline. Funkcia detailných oprávnení eliminuje potrebu širokých, často príliš otvorených prístupových oprávnení a nahrádza ich presne definovanými pravidlami typu „kto-k-de“.

Prehľad hlavných výhod:

• Zvýšená bezpečnosť medzi-projektovej komunikácie
• Možnosť predchádzania neplánovanému zdieľaniu artefaktov a dát
• Jednoduchšia auditovateľnosť a súlad s bezpečnostnými štandardmi

Konfigurácia oprávnení sa realizuje na úrovni nastavení projektu a je dostupná už od GitLab Premium. Napr. môžete určiť, že len konkrétny deployment projekt môže pristupovať k vašim aplikačným komponentom cez CI pipeline.

Potrebujete poradiť s implementáciou tejto funkcie alebo aktualizáciou vašich bezpečnostných nastavení CI/CD? IDEA GitLab Solutions ako GitLab Select Partner ponúka odborné konzultácie, školenia a licencie v krajinách ako Slovensko, Česká republika, Chorvátsko, Srbsko, Slovinsko, Severné Makedónsko, Spojené kráľovstvo, ako aj pre tímy so vzdialenými členmi z Izraela, Južnej Afriky či Paraguaja.

Obráťte sa na nás a zvýšte bezpečnosť a efektivitu vašich CI/CD procesov pomocou najnovších GitLab možností!

• Vlastné administrátorské roly v GitLab sú teraz všeobecne dostupné
• GitLab 18.2.4 vydaný – Stabilita a bezpečnosť na prvom mieste
• GitLab 18.2.1 vydaný – dôležité opravy pre stabilnejší chod
• Bezpečné a preferované odovzdávanie parametrov do GitLab CI/CD pomocou Inputs
• GitLab 18.1.1: Opravná verzia zvýšuje stabilitu a bezpečnosť