# CI/CD Pipeline Güvenliği (DevOps) > OIDC kimlik doğrulama, secrets yönetimi, SLSA provenance, minimum izinler, supply chain güvenliği - 20 mülakat soruları - Mid-Level - [Mülakat Soruları: DevOps](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari.md) ## 1. CI/CD pipeline'ları bağlamında OIDC (OpenID Connect) nedir? **Cevap** OIDC, CI/CD pipeline'larının statik secret'lar kullanmadan cloud sağlayıcılarda kimlik doğrulamasına olanak tanıyan bir kimlik doğrulama protokolüdür. Uzun ömürlü credential'lar saklamak yerine, pipeline imzalanmış bir JWT token'ı geçici credential'larla değiştirir. Bu yaklaşım, secret'ların saklanması ve döndürülmesiyle ilgili riskleri ortadan kaldırırken, workflow ve repository'yi tam olarak tanımlayan token claim'leri sayesinde daha iyi izlenebilirlik sağlar. ## 2. Kubernetes'te External Secrets Operator'ın temel avantajı nedir? **Cevap** External Secrets Operator, harici yöneticilerden (Vault, AWS Secrets Manager, Azure Key Vault) gelen secret'ları yerel Kubernetes Secrets'a otomatik olarak senkronize eder. Bu yaklaşım, secret yönetimini özel bir sistemde merkezileştirirken uygulamaların secret'ları standart bir şekilde tüketmesine olanak tanır. Ayrıca secret'ların otomatik rotasyonunu kolaylaştırır ve hassas credential'ların doğrudan Kubernetes manifest'lerinde veya Git repository'lerinde saklanmasını önler. ## 3. CI/CD pipeline'ları bağlamında least privilege ilkesi ne anlama gelir? **Cevap** Least privilege ilkesi, pipeline'lara görevlerini yerine getirmek için kesinlikle gerekli olan izinleri vermekten ibarettir. Örneğin, bir build pipeline'ı yalnızca kaynak kodu üzerinde okuma hakkına sahip olmalıdır, oysa bir deployment pipeline'ı yalnızca hedef ortamdaki kaynaklara erişebilir. Bu yaklaşım, pipeline'ın ele geçirilmesi durumunda hasarı sınırlar ve altyapının genel saldırı yüzeyini azaltır. ## 17 soru daha mevcut - SBOM (Software Bill of Materials) nedir? - Secret'ları depolamak için ortam değişkenleri yerine neden HashiCorp Vault kullanılır? Ücretsiz kaydol: https://sharpskill.dev/tr/login ## Diğer DevOps mülakat konuları - [Sürüm Kontrolü & Git](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/version-control-git.md): 20 soru, Junior - [Linux Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/linux-fundamentals.md): 22 soru, Junior - [Shell Scripting & Bash](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/shell-scripting-bash.md): 20 soru, Mid-Level - [Networking Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/networking-basics.md): 22 soru, Junior - [Docker Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/docker-fundamentals.md): 24 soru, Junior - [CI/CD Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ci-cd-fundamentals.md): 18 soru, Junior - [GitHub Actions](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/github-actions.md): 22 soru, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gitlab-ci.md): 22 soru, Mid-Level - [Jenkins](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/jenkins.md): 22 soru, Mid-Level - [Kubernetes Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-basics.md): 26 soru, Mid-Level - [Kubernetes Networking](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-networking.md): 24 soru, Mid-Level - [İleri Düzey Kubernetes](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/kubernetes-advanced.md): 24 soru, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ingress-api-gateway.md): 20 soru, Mid-Level - [Terraform Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/terraform-basics.md): 22 soru, Mid-Level - [İleri Terraform](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/terraform-advanced.md): 22 soru, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/ansible-configuration.md): 20 soru, Mid-Level - [AWS Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/aws-essentials.md): 26 soru, Mid-Level - [Azure Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/azure-fundamentals.md): 22 soru, Mid-Level - [GCP Temelleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gcp-fundamentals.md): 22 soru, Mid-Level - [Monitoring ve Prometheus](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/monitoring-prometheus.md): 22 soru, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/logging-elk.md): 20 soru, Mid-Level - [Alerting ve Incident Response](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/alerting-incident-response.md): 20 soru, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/cloud-identity-secrets.md): 22 soru, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/helm-kubernetes.md): 20 soru, Mid-Level - [Runtime ve Cluster Güvenliği](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/runtime-cluster-security.md): 24 soru, Senior - [Container Supply Chain Security](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/container-supply-chain.md): 22 soru, Senior - [Service Mesh & Istio](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/service-mesh-istio.md): 24 soru, Senior - [GitOps & ArgoCD](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/gitops-argocd.md): 22 soru, Senior - [Progressive Delivery](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/progressive-delivery.md): 20 soru, Senior - [Dağıtık Gözlemlenebilirlik](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/observability-distributed.md): 22 soru, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/disaster-recovery.md): 20 soru, Senior - [Performans Optimizasyonu](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/performance-optimization.md): 22 soru, Senior - [Bulut Maliyet Optimizasyonu](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/infrastructure-cost.md): 20 soru, Senior - [SRE Prensipleri](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/sre-principles.md): 24 soru, Senior - [Chaos Engineering](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/chaos-engineering.md): 20 soru, Senior - [Platform Engineering](https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/platform-engineering.md): 22 soru, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/tr/technologies/devops/mulakat-sorulari/cicd-pipeline-security