Upravljanje tajnama

Kako bezbedno upravljati tajnama uz rotaciju, kontrolu pristupa i dokaze.

Published:8. фебруар 2026.

Admin User

Updated:10. фебруар 2026.

published

Upravljanje tajnama štiti akreditive i smanjuje radijus eksplozije ako nešto procuri.

Ključne kontrole su granice pristupa, rotacija i dokazi usklađenosti.

Bezbednosna osnova Najmanje privilegija Spremnost za incidente

Šta se smatra tajnom?
Akreditivi, API ključevi, tokeni, sertifikati i svaka vrednost koja omogućava pristup.

Koji je minimalni standard?
Centralizovano skladištenje, kontrola pristupa, rotacija i spremnost za odgovor na incidente.

Koliko često treba rotirati tajne?
Na osnovu rizika i sposobnosti – rotirajte tajne visokog rizika češće i nakon incidenata.

Koji je čest način kvara?
Tajne u kontroli izvora, logovima ili dugotrajni akreditivi sa širokim pristupom.

Koje je prvo poboljšanje?
Uklonite tajne iz koda, centralizujte skladištenje i primenite pristup sa najmanje privilegija.

Share