# CI/CD Pipeline Beveiliging (DevOps) > OIDC-authenticatie, secrets-beheer, SLSA-herkomst, minimale rechten, supply chain-beveiliging - 20 gespreksvragen - Mid-Level - [Gespreksvragen: DevOps](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen.md) ## 1. Wat is OIDC (OpenID Connect) in de context van CI/CD-pipelines? **Antwoord** OIDC is een authenticatieprotocol waarmee CI/CD-pipelines zich kunnen authenticeren bij cloudproviders zonder statische secrets te gebruiken. In plaats van langlevende credentials op te slaan, wisselt de pipeline een ondertekend JWT-token in voor tijdelijke credentials. Deze aanpak elimineert de risico's van het opslaan en roteren van secrets, terwijl tegelijkertijd betere traceerbaarheid wordt geboden via token-claims die de workflow en de repository nauwkeurig identificeren. ## 2. Wat is het belangrijkste voordeel van External Secrets Operator in Kubernetes? **Antwoord** External Secrets Operator synchroniseert automatisch secrets vanuit externe beheerders (Vault, AWS Secrets Manager, Azure Key Vault) naar native Kubernetes Secrets. Deze aanpak centraliseert secret-beheer in een toegewijd systeem terwijl applicaties secrets op standaardwijze kunnen gebruiken. Het maakt ook automatische secret-rotatie eenvoudiger en voorkomt dat gevoelige credentials direct in Kubernetes-manifests of Git-repositories worden opgeslagen. ## 3. Wat betekent het principe van least privilege in de context van CI/CD-pipelines? **Antwoord** Het principe van least privilege bestaat erin pipelines alleen de strikt noodzakelijke rechten te verlenen om hun taken uit te voeren. Zo zou een buildpipeline alleen leesrechten op de broncode moeten hebben, terwijl een deploymentpipeline alleen toegang krijgt tot resources in de doelomgeving. Deze aanpak beperkt schade bij compromittering van een pipeline en verkleint het totale aanvalsoppervlak van de infrastructuur. ## Nog 17 vragen beschikbaar - Wat is een SBOM (Software Bill of Materials)? - Waarom HashiCorp Vault gebruiken in plaats van omgevingsvariabelen om secrets op te slaan? Meld je gratis aan: https://sharpskill.dev/nl/login ## Andere DevOps-sollicitatieonderwerpen - [Versiebeheer & Git](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/version-control-git.md): 20 vragen, Junior - [Linux-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/linux-fundamentals.md): 22 vragen, Junior - [Shell Scripting & Bash](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/shell-scripting-bash.md): 20 vragen, Mid-Level - [Networking-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/networking-basics.md): 22 vragen, Junior - [Docker-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/docker-fundamentals.md): 24 vragen, Junior - [CI/CD-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ci-cd-fundamentals.md): 18 vragen, Junior - [GitHub Actions](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/github-actions.md): 22 vragen, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitlab-ci.md): 22 vragen, Mid-Level - [Jenkins](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/jenkins.md): 22 vragen, Mid-Level - [Kubernetes-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-basics.md): 26 vragen, Mid-Level - [Kubernetes-networking](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-networking.md): 24 vragen, Mid-Level - [Geavanceerde Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-advanced.md): 24 vragen, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ingress-api-gateway.md): 20 vragen, Mid-Level - [Terraform-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-basics.md): 22 vragen, Mid-Level - [Terraform Geavanceerd](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-advanced.md): 22 vragen, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ansible-configuration.md): 20 vragen, Mid-Level - [AWS Essentials](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/aws-essentials.md): 26 vragen, Mid-Level - [Azure-fundamenten](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/azure-fundamentals.md): 22 vragen, Mid-Level - [GCP-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gcp-fundamentals.md): 22 vragen, Mid-Level - [Monitoring & Prometheus](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/monitoring-prometheus.md): 22 vragen, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/logging-elk.md): 20 vragen, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/alerting-incident-response.md): 20 vragen, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cloud-identity-secrets.md): 22 vragen, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/helm-kubernetes.md): 20 vragen, Mid-Level - [Runtime- en clusterbeveiliging](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/runtime-cluster-security.md): 24 vragen, Senior - [Container Supply Chain Security](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/container-supply-chain.md): 22 vragen, Senior - [Service Mesh & Istio](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/service-mesh-istio.md): 24 vragen, Senior - [GitOps & ArgoCD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitops-argocd.md): 22 vragen, Senior - [Progressive Delivery](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/progressive-delivery.md): 20 vragen, Senior - [Gedistribueerde Observability](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/observability-distributed.md): 22 vragen, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/disaster-recovery.md): 20 vragen, Senior - [Prestatieoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/performance-optimization.md): 22 vragen, Senior - [Cloud-kostenoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/infrastructure-cost.md): 20 vragen, Senior - [SRE-principes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/sre-principles.md): 24 vragen, Senior - [Chaos Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/chaos-engineering.md): 20 vragen, Senior - [Platform Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/platform-engineering.md): 22 vragen, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cicd-pipeline-security