Безопасность и доступ
Ротация ключей
Замена криптографических ключей или учётных секретов с управляемым переходом между старым и новым значением. Процесс должен учитывать приложения, которые ещё используют прежний ключ, и данные, требующие расшифрования. Ротация может быть плановой или аварийной.
Пример на практике
Сервис начинает принимать новый ключ, клиенты переходят на него, после чего старый отзывается.
Когда пригодится
Нужна для ограничения срока использования секретов и реагирования на возможную утечку.
Что важно учитывать
Мгновенное удаление старого ключа без плана может остановить интеграции или сделать архив недоступным.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам