应用程序不通过docker build从github检索机密

是指应用程序在构建过程中不直接从GitHub获取机密信息。

在传统的应用程序构建流程中，通常会从代码托管平台（如GitHub）获取源代码并进行构建。然而，对于包含敏感信息（如API密钥、密码等）的应用程序，直接从公共代码仓库获取可能存在安全风险。

为了解决这个问题，可以使用各种方法来安全地管理和传递机密信息。以下是一些常见的做法：

1. 环境变量：将敏感信息存储在运行应用程序的环境变量中，而不是直接包含在代码中。这样可以避免将机密信息暴露在代码库中，并且可以在不同环境中使用不同的机密信息。
2. 密钥管理服务：使用密钥管理服务（如腾讯云的云原生密钥管理系统）来安全地存储和访问机密信息。这些服务提供了加密存储、访问控制和审计日志等功能，可以有效地保护敏感信息。
3. Git密钥加密：通过使用Git密钥加密机制，可以将敏感信息加密后存储在代码库中。只有拥有正确密钥的人才能解密和使用这些信息。
4. 动态机密注入：使用CI/CD工具（如腾讯云的云托管）可以在构建和部署过程中动态注入机密信息。这样可以避免在代码库中存储敏感信息，同时确保在不同环境中使用正确的机密信息。
5. 代码审查：定期进行代码审查，以确保没有不必要地将机密信息暴露在代码中。代码审查是发现潜在安全漏洞和提高代码质量的有效方法。

总之，应用程序不应直接从GitHub获取机密信息。相反，应该采取适当的安全措施，如使用环境变量、密钥管理服务、Git密钥加密、动态机密注入和代码审查等，来保护和管理机密信息。