01
Un secret filtrat no s’arregla esborrant el commit
Una pime ha de saber quins tokens existeixen, qui els utilitza, quins permisos tenen i com revocar-los. El valor del secret no s’ha de guardar en documentació; cal registrar-ne l’abast i el procediment de substitució.
- Separar desenvolupament, proves i producció
- Permisos mínims per repositori i servei
- No imprimir variables sensibles als logs
- Provar la rotació abans de revocar l’anterior
- Tenir un procediment d’emergència i un responsable
Quan hi ha exposició, revoca primer, revisa l’ús, crea una credencial limitada i deixa evidència de la correcció.
A Blurtek revisem pipelines, permisos i secrets amb una perspectiva pràctica.
Sol·licitar diagnòstic