tanashun_dev https://blog.hatena.ne.jp/tanashun_dev/ ミツカリ技術ブログ https://tech-blog.mitsucari.com/ DevOps GithubActions CI/CD ミツカリのたなしゅん(@tanashun_dev)です。 Github ActionsでCI/CDを構築する際、ビルドやデプロイ時に秘匿情報を環境変数として渡す場面がありますよね。 例えば以下のような形です。 jobs: jobA: runs-on: ubuntu-latest steps: - uses: docker/build-push-action@v6.18.0 with: context: . build-args: | "SOME_SECRET=hogehoge" これだと秘匿情報がハードコーディングされてしまっていてgithubのソースコードが流出したら大問題です。 そこで、G… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech-blog.mitsucari.com%2Fentry%2F2025%2F07%2F17%2F120448" title="Github Actions(ワークフロー)で無闇にSecretsを定義してはいけない話 - ミツカリ技術ブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/m/mitsucari/20250717/20250717120449.png Hatena Blog https://hatena.blog 2025-07-17 12:04:48 rich https://tech-blog.mitsucari.com/entry/2025/07/17/120448 1.0 100%