Gestion des secrets
Gestion des secrets
La gestion des secrets protège les identifiants et réduit la portée des dommages en cas de fuite.
Les contrôles clés sont les limites d'accès, la rotation et la preuve de conformité.
Voir aussi
Base de sécurité Moindre privilège Préparation aux incidentsFAQ
Qu'est-ce qui est considéré comme un secret ?
Les identifiants, les clés API, les jetons, les certificats et toute valeur donnant accès.
Quelle est la norme minimale ?
Stockage centralisé, contrôle d'accès, rotation et préparation à la réponse aux incidents.
À quelle fréquence les secrets doivent-ils être renouvelés ?
En fonction du risque et de la capacité – renouvelez les secrets à haut risque plus fréquemment et après les incidents.
Quel est un mode de défaillance courant ?
Secrets dans le contrôle de code source, les journaux ou identifiants de longue durée avec un accès large.
Quelle est la première amélioration ?
Supprimez les secrets du code, centralisez le stockage et appliquez le principe du moindre privilège.