babarot https://blog.hatena.ne.jp/babarot/ 10X Product Blog https://product.10x.co.jp/ 10Xでは、GitHub Actionsのセキュリティ改善を段階的に進めてきました。もともとPAT（Personal Access Token）を使っていたところをGitHub App Tokenに移行し、さらにOcto STSを使ったToken運用の改善にも取り組んでいます。 そうした中で、まだGitHub Secretsに残っていたものがありました。Terraform用のGitHub Appの秘密鍵です。このAppに付与される権限が徐々に膨らんでいく中で、秘密鍵の保管方法がセキュリティ上無視できない課題になってきていました。この記事では、その課題と、秘密鍵をGitHub Secretsから… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fproduct.10x.co.jp%2Fentry%2F2026%2F04%2F01%2F163814" title="GitHub Appの秘密鍵をGitHub Secretsから追い出す - 10X Product Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/babarot/20260331/20260331210732.png Hatena Blog https://hatena.blog 2026-04-01 16:38:14 rich https://product.10x.co.jp/entry/2026/04/01/163814 1.0 100%