Bitbucket Pipelines rafforza i controlli sui permessi

Permessi più granulari per le pipeline
Atlassian introduce nuovi controlli in Bitbucket Pipelines per rendere più sicure le automazioni dedicate ai rilasci, alla gestione delle versioni e alle chiamate API.
Le novità includono permessi granulari a livello di singolo passaggio e token per i container. Questo permette di definire con maggiore precisione quali operazioni possono essere eseguite durante una pipeline.
Meno dipendenza da credenziali a lunga durata
L’obiettivo è ridurre l’uso di credenziali persistenti nelle automazioni e rafforzare il controllo sugli accessi. La gestione più circoscritta di permessi e token può aiutare i team a limitare l’esposizione delle procedure di delivery.
Le modifiche si inseriscono nell’evoluzione di Bitbucket Pipelines verso strumenti di configurazione più attenti alla sicurezza operativa e alla separazione delle autorizzazioni.
Fonte: atlassian.com
Leggi la notizia originale