GitOps セキュリティ.

インフラとアプリケーションの宣言的な望ましい状態を Git に保存し、自動化されたコントローラーが本番環境と継続的にリコンサイルする GitOps ワークフローのセキュリティ実践。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

インフラとアプリケーションの宣言的な望ましい状態を Git に保存し、自動化されたコントローラーが本番環境と継続的にリコンサイルする GitOps ワークフローのセキュリティ実践。

GitOps では Git を唯一の真実の源として用い、Argo CD や Flux などのツールがクラスターを継続的にその状態へ揃えます。そのためセキュリティの焦点は Git リポジトリ、コミッターのアイデンティティ、プルリクエストの制御、GitOps コントローラー自体に移ります。主要な実践には、ブランチ保護、署名付きコミット・タグ、CODEOWNERS、必須レビュー、リポジトリ内に平文シークレットを置かない設計(Sealed Secrets、External Secrets、SOPS、Vault 連携)、ポリシー・アズ・コード(OPA Gatekeeper、Kyverno)、イメージ署名の検証(Cosign)、コントローラーへの最小権限付与、監査ログの外部送出などが含まれます。レビューを経ていないマニフェスト、悪意ある Helm Chart、未署名イメージをコントローラーに適用させない仕組みも不可欠で、設定不備により単一のマージから全クラスター侵害に発展する恐れがあります。

GitOps セキュリティ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: セキュア GitOps。