أنابيب CI/CD تحتاج إلى الأسرار (مفاتيح API، بيانات اعتماد النشر، كلمات مرور قاعدة البيانات، الرموز) للبناء والنشر — لكن التعامل غير الآمن معها يشكل خطراً خطيراً. إدارة الأسرار الصحيحة تحافظ على بيانات الاعتماد آمنة طوال خط الأنابيب.
المشكلة: يجب ألا تُكشف الأسرار أبداً
Pipelines need credentials, but secrets are a major security risk if mishandled:
⚠️ NEVER hardcode secrets in code, pipeline config files, or commit them to Git
(committed secrets are exposed in history — even if "removed" later)
⚠️ NEVER print secrets in logs (pipeline logs may be visible/stored)
→ Leaked CI/CD secrets (deploy keys, cloud credentials) can compromise entire systems.
