シークレットとキーを管理する

保存場所

サービスごと、環境ごとの権限とアクセスロギングを持つ、実行時に値を注入するマネージドシークレットストアに。環境変数はトランスポートメカニズムであり、ストレージの場所ではない。

定期的なローテーション

すべてのシークレットには数分で実行できるローテーションプロセスが必要だ。誰かが去るとき、疑われる漏洩のとき、そして定期的に必要だ。ローテーションにダウンタイムが必要なら、必要なときに行われない。

ローテーションがスムーズになるよう、短時間並行して二つのアクティブキーをサポートする。

事前に漏洩を防ぐ

ビルドプロセスのシークレットスキャナーと、シークレットが履歴に入る前にブロックされるよう変更を保存する前のフック。既に入ってしまった場合——漏洩したと仮定し、すぐにローテーションし、その後に履歴をクリーンアップする。