workload identity
termonuvemsegurança
Cargas de trabalho provando quem são através da própria plataforma - credenciais de curta duração e emissão automática em vez de segredos longevos em arquivos.
O estado final de 'sem chaves para roubar': a plataforma atesta o pod, o pod nunca guarda senha.