はじめに 普段よく GitHub Actions で aws-actions/configure-aws-credentials を使っているけど「output-credentials」と「output-env-credentials」というオプションがあることは知らなかった💡 aws-actions/configure-aws-credentials はデフォルト設定だと認証情報を GitHub Actions ジョブ全体の環境変数としてエクスポートするため,認証情報が不要なステップでも AWS_ACCESS_KEY_ID・AWS_SECRET_ACCESS_KEY などが参照できてしまう.GitHub Actions のセキュリティ向上施策として試してみた \( 'ω')/ github.com オプション概要 まずは GitHub リポジトリの README にある説明を確認する.

