Безопасность и доступ
Управление секретами
Процесс хранения, выдачи, ротации и отзыва чувствительных значений: паролей, токенов и закрытых ключей. Секреты отделяют от публичного кода и предоставляют только нужным процессам. Важны журналирование доступа и возможность быстро заменить утёкшее значение.
Пример на практике
Приложение получает токен при запуске из защищённой конфигурации, а не из файла в публичном репозитории.
Когда пригодится
Нужно для интеграций, автоматизации и серверных приложений.
Что важно учитывать
Удаление секрета из последнего коммита не удаляет его из истории; скомпрометированный секрет необходимо отозвать.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам