2026-05-14
Les bases de l'hygiène secrète
Réduire le rayon d'explosion avec des paramètres par défaut simples pour les jetons, les clés et l'accès.
La plupart des incidents secrets sont ennuyeux : jetons de longue durée dans CI, informations d'identification d'administrateur partagées ou clés copiées dans des documents.
Utilisez des informations d'identification de courte durée lorsque cela est possible, effectuez une rotation agressive et réduisez le nombre de personnes et d'objets pouvant accéder aux secrets de production.
Combinez analyse, moindre privilège et propriété claire : les secrets deviennent une préoccupation opérationnelle gérable au lieu d'un risque constant.
Commencez par éliminer les informations d’identification partagées.
Préférez l’identité gérée et les informations d’identification de courte durée.
L’objectif est simple : réduire le rayon d’explosion, réduire le temps de révocation et supprimer les secrets des endroits auxquels ils n’appartiennent pas (dépôts, documents, chat).