Secret Management

التعريف

إدارة الأسرار هي التخزين الآمن، والتحكم في الوصول، وتغيير بيانات الاعتماد الحساسة مثل كلمات مرور قواعد البيانات، ومفاتيح واجهات برمجة التطبيقات، والمفاتيح الخاصة. وهي تمنع كشف بيانات الاعتماد في الشيفرة المصدرية أو في ملفات الإعدادات غير الآمنة.

أين تسمعه؟

أثناء مراجعات الأمان، أو عند إعداد البنية التحتية السحابية، أو عند التخطيط لكيفية اتصال التطبيقات بقواعد البيانات.

أمثلة

• We use a dedicated vault service for secret management instead of hardcoding API keys.نحن نستخدم خدمة خزنة مخصصة لإدارة الأسرار بدلاً من كتابة مفاتيح واجهات برمجة التطبيقات بشكل ثابث في الشيفرة.
• Proper secret management requires rotating database credentials every ninety days.تتطلب إدارة الأسرار بشكل صحيح تحديث بيانات اعتماد قاعدة البيانات كل تسعين يوماً.