2026-05-14
Segreti di base sull'igiene
Riduzione del raggio dell'esplosione con semplici impostazioni predefinite per token, chiavi e accesso.
La maggior parte degli incidenti segreti sono noiosi: token di lunga durata in CI, credenziali di amministratore condivise o chiavi copiate in documenti.
Ove possibile, utilizza credenziali di breve durata, ruota in modo aggressivo e riduci chi e cosa può accedere ai segreti di produzione.
Combinando scansione, privilegi minimi e proprietà chiara, i segreti diventeranno una preoccupazione operativa gestibile anziché un rischio costante.
Inizia eliminando le credenziali condivise.
Preferire identità gestite e credenziali di breve durata.
L'obiettivo è semplice: ridurre il raggio di esplosione, ridurre il tempo di revoca e rimuovere i segreti da luoghi a cui non appartengono (repos, documenti, chat).