Presná definícia
Čo znamená správa tajomstiev?
Správa tajomstiev je riadený životný cyklus hesiel, API kľúčov, certifikátov a tokenov od vytvorenia cez uloženie a použitie až po rotáciu a zrušenie. Tajomstvá nemajú byť uložené v promptoch, kóde, logoch ani modelových artefaktoch.
Skúsenosť a kontext
Ako sa pojem používa v praxi
Aplikácia získava krátkodobý token z trezoru podľa identity služby a nikdy ho neposiela modelu. Systém skenuje repozitáre a logy a pri úniku automaticky zruší a nahradí kľúč.
Overiteľnosť
Odborné zdroje
Praktické odpovede
Často kladené otázky
Čo presne znamená správa tajomstiev?
Správa tajomstiev je riadený životný cyklus hesiel, API kľúčov, certifikátov a tokenov od vytvorenia cez uloženie a použitie až po rotáciu a zrušenie.
Kedy sa správa tajomstiev používa?
Aplikácia získava krátkodobý token z trezoru podľa identity služby a nikdy ho neposiela modelu.
Od čoho treba správa tajomstiev odlíšiť?
Šifrovanie chráni obsah; secret management riadi aj vydanie, prístup, rotáciu, audit a odvolanie poverenia.
Ako sa správa tajomstiev kontroluje?
Overí sa inventár, centralizované úložisko, krátka platnosť, rotácia, oddelenie rolí, detekcia úniku a núdzové zrušenie.
Aké obmedzenie má správa tajomstiev?
Tajomstvo môže uniknúť cez telemetriu, chybovú správu alebo kontext modelu aj vtedy, keď bolo v pokoji šifrované.