GitLab 本地秘密管理器提升软件供应链安全性
原文英文，约800词，阅读约需3分钟。
📝
内容提要
GitLab计划发布本地秘密管理器，简化基础设施工具管理复杂性，保护敏感信息，降低泄露风险。初步发布将集中在CI工作流程上，然后扩展到所有工作流程。Beta版本计划在2024年秋季发布。
❓
Q&A
GitLab的本地秘密管理器有什么功能？
GitLab的本地秘密管理器将简化敏感凭证的管理，降低泄露风险，并与现有安全功能集成，自动化秘密检测和访问令牌管理。
GitLab为什么要推出本地秘密管理器？
GitLab推出本地秘密管理器是为了简化基础设施工具管理复杂性，保护敏感信息，并降低用户使用第三方解决方案的资源负担。
本地秘密管理器的Beta版本何时发布？
GitLab计划在2024年秋季发布本地秘密管理器的Beta版本。
GitLab目前如何管理秘密？
目前，GitLab没有本地秘密管理器，用户需使用第三方解决方案，如HashiCorp Vault、Azure Key Vault和Google Secret Manager。
秘密管理器如何与GitLab的安全功能集成？
秘密管理器将与现有安全功能集成，自动化秘密检测，并在生成访问令牌时自动存储，减少用户手动操作。
GitLab的秘密管理器支持哪些第三方集成？
GitLab的秘密管理器将继续支持现有的第三方集成，包括HashiCorp Vault、Azure Key Vault和Google Secret Manager。
🏷️
