Хранение информации на gitLab?

Question

[Денис]

Насколько безопасно хостить приватные проекты на gitlab? Есть задача переписать левые проекты, а там на каждом шагу токены, пароли, запросы через api. Но где то хочется хранить это и в тоже время безопасно. Может есть более безопасное решение?

Answer 1

[Андрей Гаврилов]

Hashicorp vault

Answer 2

[Ромзес Панагиотис]

Я думаю, что это всяко безопаснее, чем содержать свою инфраструктуру самостоятельно и заботиться о защите от атак. Ну а чувствительные данные убрать в специальные хранилища, как посоветовал Андрей Гаврилов .
Все пароли и токены убрать, как минимум, в переменные окружения. А лучше получать их по запросу в хранилище секретов.