CI/CD runner มีสิทธิ production เต็มทุกงาน ควรแก้อย่างไร
กเพิ่ม runner โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขแยก environment จำกัด token ตามงาน/เวลา มี approval และบันทึก deployment
คแชร์ token โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งปิด branch protection โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
pipeline เป็นเส้นทางสำคัญเข้าสู่ production ต้องใช้สิทธิขั้นต่ำและควบคุมการเปลี่ยนแปลง