wshobson/agents✦ 精选0°

secrets-management

仓库创建 2025年7月25日最近提交 4 天前SkillHot 收录 20 天前

⬈ GitHub 仓库 ⬈ SKILL.md 原文件 ⬇ Raw 原始文件

▸ 精选理由

覆盖 Vault/AWS 等方案，能显著降低凭据泄露风险。

▸ 风险提示

涉及高权限凭据与外部密钥托管，应严格控制访问与审计。

这个 Skill 做什么

在 CI/CD 中实现安全的机密管理与密钥轮换实践。

在 CI/CD 环境里管理敏感凭据和密钥，支持 Vault、AWS Secrets Manager 或平台自带方案，实现密钥轮换、最小权限和不把密钥写死在代码里。用于部署管道、数据库密码或 TLS 证书等需要安全存取的场景。特点是把凭据生命周期和访问控制标准化，降低泄露与误用风险。

▸ 展开 SKILL.md 英文原文

Implement secure secrets management for CI/CD pipelines using Vault, AWS Secrets Manager, or native platform solutions. Use when handling sensitive credentials, rotating secrets, or securing CI/CD environments.

开发编程密钥管理VaultAWS Secrets安全通用

3.8w

Stars

4.1k

Forks

仓库内 Skill

+683

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/wshobson/agents/main/plugins/cicd-automation/skills/secrets-management/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/wshobson/agents/main/plugins/cicd-automation/skills/secrets-management/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Secrets Management

Secure secrets management practices for CI/CD pipelines using Vault, AWS Secrets Manager, and other tools.

## Purpose

Implement secure secrets management in CI/CD pipelines without hardcoding sensitive information.

## When to Use

- Store API keys and credentials
- Manage database passwords
- Handle TLS certificates
- Rotate secrets automatically
- Implement least-privilege access

## Secrets Management Tools

### HashiCorp Vault

- Centralized secrets management
- Dynamic secrets generation
- Secret rotation
- Audit logging
- Fine-grained access control

### AWS Secrets Manager

- AWS-native solution
- Automatic rotation
- Integration with RDS
- CloudFormation suppo

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有