IT用語集 › インフラ › シークレット管理
APIキー、DBパスワード、証明書を安全に保管・配布し、定期的にローテーションすること。
ツールはHashiCorp Vault、AWS Secrets Manager、Doppler、1Password Secrets Automation、Kubernetes Secretsなど。シークレットをコードや、コミットされる.envファイルに直書きしてはならない。誰が何を読んだかの監査ログも欠かせない。