1Password CLI で実現する、トークンをファイルに残さないnpm認証 - inSmartBank

ツイート

こんにちは、SmartBank でセキュリティ委員会の活動をしている toshimaru です。セキュリティ委員会については、こちらの記事をご覧ください。 スマートバンクのセキュリティを支える「セキュリティ委員会」の紹介と今後の展望 - inSmartBank 今回は、社内リポジトリのローカル開発における「トークンのコピペ運用」をやめ、1Password CLI（opコマンド）に移行した取り組みを紹介します。 なぜ「コピペ運用」が危ないのか？ op run による実行時注入に変更 op run を使うメリット ま…