secrets-management-gha

name	secrets-management-gha
description	GitHub Actionsワークフローでの安全な秘密情報管理を実現する。 リポジトリ/環境/組織/Dependabotの4種類のシークレット使い分け、OIDCによるクラウド認証、ローテーション、監査を包括的に提供する。 Anchors: • Web Application Security (Andrew Hoffman) / 適用: 脅威モデリング・セキュア設計 / 目的: シークレット管理戦略の基盤 • GitHub Actions Secrets API / 適用: シークレット設定・アクセス制御 / 目的: 各タイプの正確な使い分け • OpenID Connect (OIDC) Specification / 適用: クラウドプロバイダー認証 / 目的: 長期認証情報の排除 Trigger: Use when configuring GitHub Actions secrets, implementing cloud OIDC authentication, rotating secrets, or auditing secret access patterns. GitHub secrets, OIDC, secret rotation, environment secrets, organization secrets, cloud authentication
allowed-tools	["Read","Write","Edit","Bash","Glob","Grep"]

GitHub Actions Secrets Management

概要

GitHub Actionsワークフローでの安全な秘密情報管理を実現するスキル。リポジトリ/環境/組織/Dependabotの4種類のシークレット使い分け、OIDCクラウド認証、ローテーション、アクセス監査を段階的に提供する。

ワークフロー

secret-type-determination → oidc-authentication → secret-rotation → access-audit

Task 1: シークレットタイプ判定（secret-type-determination）

要件に基づき4種類のGitHubシークレットから最適なタイプを選定する。

Task: agents/secret-type-determination.md を参照

Task 2: OIDC認証実装（oidc-authentication）

AWS/Azure/GCPへのOIDC認証を実装し、長期認証情報を排除する。

Task: agents/oidc-authentication.md を参照

Task 3: シークレットローテーション（secret-rotation）

定期的なシークレット更新プロセスを自動化する。

Task: agents/secret-rotation.md を参照

Task 4: アクセス監査（access-audit）

ワークフロー内のシークレット使用パターンを分析し、セキュリティリスクを特定する。

Task: agents/access-audit.md を参照

Task仕様（ナビゲーション）