Как защитить ваш пайплайн CI/CD

[amarao]

Требование отката крайне нереалистичное. Откат - это либо грохнуть и поднять старую версию, либо это pipe dream, если нет специально выделенного бизнес-требования по поддержке откатов. Любое stateful приложение вам много чего расскажет, если вы его в будущее переместите, где всё не так, как задумывалось (именно это происходит с приложением старой версии, обнаружевшим данные от новой).

[Shaman_RSHU]

Закодировать секреты в формате Base64 o_O ?

Кодирование же, не шифрование - в чём смысл? ))